没有证书的WCF Rest JSON服务身份验证

Question

我正在为Android和IOS Mobile应用开发WCF Rest JSON服务。 我需要为此提供一些安全性。我浏览了很多文章，但大多数文章都使用了证书。任何人都可以建议哪种是最好的，并且以内置的方式来保护服务。

Answer 1

我建议使用OAuth（因为您在多个移动平台上）。 它不使用用户/密码身份验证，而是在HTTP标头中包含OAuth。

这是文档和示例实现；

• http://blogs.msdn.com/b/odatateam/archive/2011/01/20/oauth-2-0-and-odata-protecting-an-odata-service-using-oauth-2-0.aspx
• http://www.codeproject.com/Tips/372422/Secure-WCF-RESTful-service-using-OAUTH
• http://www.codeproject.com/Tips/817102/Consuming-OAUTH-Enabled-Restful-WCF-Service-using