自托管WCF服務進行相互身份驗證

Question

我正在考慮創建WCF服務，該服務將連接到我們的產品管理系統以提供/更新產品許可信息。 這將是包裝在NT服務中的自托管服務，我正在尋找相互認證服務和客戶端的方法。 客戶端將是與該服務在同一台計算機上運行的桌面應用程序，因此我認為具有傳輸安全性的netTCP綁定就足夠了，但是查看了文檔后，我認為我只能實現Windows憑據安全性，可能效果不佳對我來說夠多的了。 原則上，我試圖防止欺騙應用程序調用我們服務上的操作，也試圖防止欺騙服務偽裝成我們自己的服務。

誰能給我任何建議嗎？ 我有點擔心我可能不得不研究證書：S

干杯，

克里斯。

Answer 1

您可以使用證書（服務/客戶端）進行相互認證。 請參閱http://msdn.microsoft.com/en-us/library/ms733102.aspx