自托管WCF服务进行相互身份验证

Question

我正在考虑创建WCF服务，该服务将连接到我们的产品管理系统以提供/更新产品许可信息。 这将是包装在NT服务中的自托管服务，我正在寻找相互认证服务和客户端的方法。 客户端将是与该服务在同一台计算机上运行的桌面应用程序，因此我认为具有传输安全性的netTCP绑定就足够了，但是查看了文档后，我认为我只能实现Windows凭据安全性，可能效果不佳对我来说够多的了。 原则上，我试图防止欺骗应用程序调用我们服务上的操作，也试图防止欺骗服务伪装成我们自己的服务。

谁能给我任何建议吗？ 我有点担心我可能不得不研究证书：S

干杯，

克里斯。

Answer 1

您可以使用证书（服务/客户端）进行相互认证。 请参阅http://msdn.microsoft.com/en-us/library/ms733102.aspx