如何将服务公开为安全？

Question

在一个项目中，我想向客户公开服务，以便为他们提供xml文件。 我使用Web服务和soapHeader进行身份验证。 这种方法安全吗？ 它有什么缺点？ 此目标还有哪些其他技术？ 我读了一些关于REST的文章。 是为了这个吗？

Answer 1

只需创建WCF服务。 默认情况下它将是安全的。

默认设置使用WS-Security创建服务。 如果您的客户端无法处理WS-Security，则可以向下调整安全设置，直到您的客户端可以处理它为止。