如何保護從Monotouch調用的Azure中托管的WCF服務？

Question

我有一個monotouch應用程序，該應用程序當前使用ssl和基本身份驗證在IIS中調用托管的WCF服務。 我需要將此wcf服務移至Azure，並且對最佳安全做法感到困惑。 我已閱讀過使用ACS的信息，但找不到任何將其與monotouch配合使用的示例，並且不確定是否可以使用。 有人能從天藍色安全地從monotouch調用WCF服務時有任何示例或建議嗎？

謝謝，本

Answer 1

我對MonoTouch不熟悉。 但是就服務端而言，您可以繼續使用SSL和基本身份驗證。 注意默認情況下，IIS基本身份驗證需要Windows憑據。 由於它在本地運行，因此我認為您已經實現了自定義的基本身份驗證模塊。 另一個要注意的地方是它需要其他步驟來在Windows Azure中支持SSL。 您可以參考http://msdn.microsoft.com/zh-cn/gg271302以獲得教程。 如果要支持基於聲明的授權，通常使用ACS。

最好的祝福，

徐明