Silverlight中的WCF安全问题

Question

我使用的是VSTS2008+ C# + .Net 3.5 +Silverlight3.0。我在IIS 7.0中托管了一个WCF服务。我的问题是，除了使用https + basicHttpBinding之外，还有其他的安全解决方案吗？我想找一个不需要服务器端证书的安全解决方案。我不确定消息安全是否在没有证书的情况下工作，也适用于Silverlight。

Answer 1

如果您不打算在服务器端使用某种证书(我假设您不仅指的是SSL，还指的是支持WS-Security标准的证书)，那么您能做的最好的事情就是用户名/密码。

这是Implementing Username Password & WS-Security with Silverlight上的一个链接。