認證不ASP.Net驗證

Question

有誰知道任何的最佳做法或用於實現Silverlight客戶端和WCF服務之間的認證，而無需使用RIA Services或ASP.Net認證&餅乾「標準」技術。

我目前的最佳選擇似乎是爲每個呼叫添加額外的消息標頭並在每次呼叫時對用戶進行身份驗證。任何其他想法？

Answer 1

可以使用，通過HTTPS的用戶名/憑證從SL3：http://msdn.microsoft.com/en-us/library/dd833059(VS.95).aspx

Answer 2

對於可擴展解決方案，每次調用進行身份驗證都是一項很好的技術。你可以看看一個方法是，一個很多，包括一些Amazon Web服務和Ebay的，我認爲這是HMAC（散列消息認證碼）喜歡

安德魯

Answer 3

您需要與每個呼叫發送信息。

但是，您必須確保信息不能被讀取，例如通過使用SSL。