保護WWSAPI客戶端到WCF服務器通信的最簡單方法是什么？

Question

我正在尋找將WWSAPI客戶端連接到滿足幾個要求的WCF服務器的最簡單方法：

• 無需證書管理。
• 很安全。

WWSAPI顯然不支持消息級安全性，因此標准的WSHttpBinding已經出局，所以我希望能夠更熟悉該技術的人能夠為最合適的綁定/安全組合提供建議。

謝謝！

Answer 1

鑒於缺乏答案，我將在過去一周對此進行研究后總結自己的發現：

• WWSAPI缺乏對使用具有消息級安全性的HTTP的消息級安全性規則的支持。
• 我對證書管理的自我限制排除了HTTPS。
• 這使得TCP成為WWSAPI支持的唯一可安全系統，最簡單的方法是使用Windows身份驗證的傳輸級安全性（同樣是WWSAPI支持的唯一級別）。

顯然這在防火牆使用方面存在其他限制（TCP通信通常需要專門為它們打開端口）和域/ AD使用（Windows身份驗證似乎需要在使用的兩個Windows帳戶之間存在信任級別），但它肯定是最簡單的方法。

對於那些尋找最佳方式的人，我的結論是使用HTTPS並通過適當的方式處理證書。