如何將服務公開為安全？

Question

在一個項目中，我想向客戶公開服務，以便為他們提供xml文件。 我使用Web服務和soapHeader進行身份驗證。 這種方法安全嗎？ 它有什么缺點？ 此目標還有哪些其他技術？ 我讀了一些關於REST的文章。 是為了這個嗎？

Answer 1

只需創建WCF服務。 默認情況下它將是安全的。

默認設置使用WS-Security創建服務。 如果您的客戶端無法處理WS-Security，則可以向下調整安全設置，直到您的客戶端可以處理它為止。