限制客户端应用程序和WCF服务之间的通信

Question

出于安全方面的考虑，我希望我的客户端应用程序（用asp.net编写）只能使用其服务（内置于WCF中）的公开方法，而其他任何客户端应用程序都不能使用服务公开的方法。

我确实实现了基于用户名和密码的身份验证，是否需要通过发行任何种类的令牌或证书进行授权？

请提出建议？

Answer 1

使用WCF传输安全性和客户端证书身份验证的美丽示例。

http://robbincremers.me/2011/12/27/wcf-transport-security-and-client-certificate-authentication-with-self-signed-certificates/