保护 WCF 服务，以便只有我的“客户”可以调用它

Question

我即将编写一个在 IIS 上运行的 WCF 服务。该服务将由各种客户端调用，包括 Android、iOS、Windows Phone 和 Black Berry 以及可能的 Windows/Mac 桌面客户端。

我了解客户应始终被视为敌对。我的设计已经在数据中加入了几项检查，以确保假客户不会滥用它；但是，我想知道可以使用哪些其他技术来确保仅由授权客户端调用服务？

Answer 1

您可能需要传输层安全性 (SSL) 并在带外分发适当的密钥 - 我相信这通常是这样做的。

编辑

这在服务器端的实现方式可能因您使用的绑定而异。要为 vanilla wsHttpBinding 进行配置，请按照说明进行操作 here。

RESTful webHttpBinding 也支持证书身份验证，但仅支持 HTTPS - 而不仅仅是 HTTP。