如何驗證Web服務調用者的身份

Question

我有一個由頁面和Web服務組成的服務器。 Web服務旨在供我將自行開發的Windows Phone移動應用程序使用。

現在，我的問題是，如何確定Web服務請求來自我開發的移動應用程序？在普通的Web應用程序中，可以使用證書和數字簽名的組合來確保調用者的身份。

主要問題是Silverlight不允許開發人員加載安裝在手機上的證書並獲取私鑰來簽署數據。我想到將私鑰硬編碼到應用程序中，但是這並不安全，因爲應用程序可以很容易地反彙編和反向工程。

我還能做些什麼來確保Web服務請求來自我開發的移動應用程序，而不是來自普通Web應用程序？

Answer 1

微軟對此有不同的準則：

http://msdn.microsoft.com/en-us/library/windowsphone/develop/gg521147(v=vs.105).aspx

Answer 2

您可以使用Cookie和基於表單的身份驗證。 用戶和密碼可以在應用程序的第一次執行時生成，每個用戶一次。