加密/解密webservice / WCF消息請求

Question

我有一個服務方法，它根據一些條件返回用戶，這些條件被序列化並作為字符串傳遞。

public user GetUser(string RequestXML){ }

問題是必須在服務器和客戶端應用程序上使用AES256加密“RequestXMl”以及響應對象。

這是否真的有必要這樣做，或者WCF提供足夠的安全性以使WCF服務安全。 ？ 或者如何實現這一點

注意： -

Answer 1

理想情況下，您應該以對象格式傳遞參數，並為返回參數傳遞相同的參數。

這些方法參數默認在WCF中序列化，應用消息安全性應根據需要通過加密來修復它們。

如果信息更敏感，您也可以嘗試使用傳輸安全系統SSL。