如何加密對WebService ASMX的響應/請求？

Question

這是我的小型網絡服務演示：

[WebService(Namespace = "http://tempuri.org/")]
[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
[System.ComponentModel.ToolboxItem(false)] 
public class ServicePrueba : System.Web.Services.WebService
{
    [WebMethod(EnableSession=true)]
    public int SayHello()
    {
        int counter;
        if (Context.Session == null)
        {
            counter = 1;
        }
        else
        {
            int tmpCounter = Convert.ToInt32(Context.Session["Counter"]);
            counter = tmpCounter + 1;
        }

        Context.Session["Counter"] = counter;
        return counter;
    }
}

以下是我通過Console客戶端應用程序調用它的方法：

class Program
{
    static void Main(string[] args)
    {
        ServicePrueba serviceProxy = new ServicePrueba();

        /*Set the cookie container on the proxy.*/
        var cookies = new System.Net.CookieContainer();
        serviceProxy.CookieContainer = cookies;

        Console.WriteLine(serviceProxy.SayHello());
        Console.ReadKey();

        Console.WriteLine(serviceProxy.SayHello());
        Console.ReadKey();

        Console.WriteLine(serviceProxy.SayHello());
        Console.ReadKey();

        Console.WriteLine(serviceProxy.SayHello());
        Console.ReadKey();

        Console.WriteLine(serviceProxy.SayHello());
        Console.ReadKey();

        Console.ReadKey(true);
    }
}

我的問題是，通過電匯進出的信息是純文本嗎？ （有沒有辦法查看此數據的樣子？）

如何保護這些敏感信息不被窺視？ 我想簡單地對消息進行加密，這樣當它通過網絡時就會出現亂碼。

Answer 1

你應該使用HTTPS。 通過HTTPS連接托管它可以解決此問題。

Answer 2

您可以通過數據包嗅探工具（如http://www.wireshark.org/download.html）查看流量來分析數據包。 我很積極，它不是很有用。