如何将服务公开为安全服务？

Question

在一个项目中，我想要向客户端公开一个服务，以便为它们提供一个xml文件。我使用web服务和soapHeader进行身份验证。这条路安全吗？它的缺点是什么？实现这一目的的其他技术是什么？我读到了一些关于REST的东西。是为了这个吗？

Answer 1

只需创建一个WCF服务。默认情况下，它是安全的。

默认设置使用WS-Security创建服务。如果您的客户端无法处理WS- security，则可以向下调整安全设置，直到您的客户端能够处理它为止。