从Monodroid连接到WCF服务的最安全方法是什么？

Question

我有一个WCF服务，需要从Monodroid应用程序中调用。 我想防止用户使用诸​​如提琴手之类的工具来读取数据。 我尝试将TLS与服务器证书和客户端证书一起使用，但是monodroid似乎不支持客户端证书。 我可以尝试保护服务的另一种选择吗？

编辑：澄清问题：我正在寻找一种加密应用程序和服务之间通信的可能性，以防止中间人攻击，例如使用提琴手或其他代理。 到目前为止，我发现最好的方法是使用具有传输安全性和服务器证书的basicHttpBinding，但这对中间攻击的人无效。

Answer 1

您可以使用用户名和密码保护WCF服务，以下网址提供了如何使用用户名和密码功能创建wcf服务的信息

http://www.codeproject.com/Articles/96028/WCF-Service-with-custom-username-password-authenti

http://www.felinesoft.com/blog/index.php/2014/02/securing-a-wcf-service-with-username-and-password-using-message-security-and-the-channel-factory-图案/