如何保护从Monotouch调用的Azure中托管的WCF服务？

Question

我有一个monotouch应用程序，该应用程序当前使用ssl和基本身份验证在IIS中调用托管的WCF服务。 我需要将此wcf服务移至Azure，并且对最佳安全做法感到困惑。 我已阅读过使用ACS的信息，但找不到任何将其与monotouch配合使用的示例，并且不确定是否可以使用。 有人能从天蓝色安全地从monotouch调用WCF服务时有任何示例或建议吗？

谢谢，本

Answer 1

我对MonoTouch不熟悉。 但是就服务端而言，您可以继续使用SSL和基本身份验证。 注意默认情况下，IIS基本身份验证需要Windows凭据。 由于它在本地运行，因此我认为您已经实现了自定义的基本身份验证模块。 另一个要注意的地方是它需要其他步骤来在Windows Azure中支持SSL。 您可以参考http://msdn.microsoft.com/zh-cn/gg271302以获得教程。 如果要支持基于声明的授权，通常使用ACS。

最好的祝福，

徐明