如何保護Project Server的WCF服務？

Question

我有一個WCF服務，該服務從Project Server數據庫收集並返回數據。 該服務將在線，因此並非每個人都可以訪問該服務。 我應該實現哪種安全性或身份驗證？

Answer 1

集成域安全性，請參見MSDN WCF安全性頁面

我將以最小的所需特權在一個組中或以用戶身份運行該應用程序。

http://msdn.microsoft.com/en-us/library/ms735093.aspx

如果這些機器在虛擬機中，則您甚至可以從技術上創建一個命名管道端點，然后將其公開給子機...但這是更高級的，您會丟失一些使用TCP綁定的選項。

您還可以在主機上創建回送適配器，然后使用該適配器根據源將其轉發到服務端點。 然后，您可以將適配器暴露給孩子。

這完全取決於安全性的重要性以及最終要實現的目標……例如，移動性將成為一個問題……