限制客戶端應用程序和WCF服務之間的通信

Question

出於安全方面的考慮，我希望我的客戶端應用程序（用asp.net編寫）只能使用其服務（內置於WCF中）的公開方法，而其他任何客戶端應用程序都不能使用服務公開的方法。

我確實實現了基於用戶名和密碼的身份驗證，是否需要通過發行任何種類的令牌或證書進行授權？

請提出建議？

Answer 1

使用WCF傳輸安全性和客戶端證書身份驗證的美麗示例。

http://robbincremers.me/2011/12/27/wcf-transport-security-and-client-certificate-authentication-with-self-signed-certificates/