加密/解密webservice / WCF消息请求

Question

我有一个服务方法，它根据一些条件返回用户，这些条件被序列化并作为字符串传递。

public user GetUser(string RequestXML){ }

问题是必须在服务器和客户端应用程序上使用AES256加密“RequestXMl”以及响应对象。

这是否真的有必要这样做，或者WCF提供足够的安全性以使WCF服务安全。 ？ 或者如何实现这一点

注意： -

Answer 1

理想情况下，您应该以对象格式传递参数，并为返回参数传递相同的参数。

这些方法参数默认在WCF中序列化，应用消息安全性应根据需要通过加密来修复它们。

如果信息更敏感，您也可以尝试使用传输安全系统SSL。