如何保护桌面应用程序到 Web 服务调用

Question

如何保护来自桌面应用程序 (winform) 的 Web 服务调用？

我首先考虑将登录名/密码传递给每个 Web 服务方法，然后从我的用户数据库中检查是否已授权，但我正在寻找一种更好的方法来保护它。

谢谢。

Answer 1

如果您的 Web 服务是用 WCF 编写的，那么很多 security scenarios 已经内置，并且可以像设置 web.config 一样简单地进行操作。