WCF 休息安全问题答案

【问题标题】：WCF rest security questionWCF 休息安全问题
【发布时间】：2011-07-17 22:24:17
【问题描述】：

我有一个 WCF REST 服务。现在的问题是如何保护我的 REST 服务，以便没有人可以使用/调用它？以及调用它的最佳方式是什么（例如使用 jquery 或从后面的代码）？客户端应用程序在 MVC 3 上。

请帮助和建议

非常感谢

【问题讨论】：

+1 如果有人可以回答如何防止有人手动调用它，那就太好了。这里有大量关于复杂安全情况、SSL 等的帖子。简要了解 stackoverflow API 的工作原理会很好吗？他们在每个 url 调用上都有一个 apikey 参数，对吗？这将如何实施。
那么最好的解决方案是什么？

【解决方案1】：

不确定您是否仍在寻找解决方案。但我使用WCFRESTContrib 作为我项目的安全功能的基础，等等。在整个服务上或为每个服务方法单独设置基本身份验证非常容易。他们对它有完整的描述here。如果您不决定使用该项目，它至少应该让您很好地了解它如何与 WCF REST api 一起使用。

【讨论】：