使用自託管WCF服務進行相互身份驗證

Question

我正在研究創建一個WCF服務，該服務將連接到我們的產品管理系統以提供/更新產品許可信息。這將是一個包裹在NT服務中的自託管服務，我正在尋找相互驗證服務和客戶端的方法。客戶端將是與服務運行在同一臺機器上的桌面應用程序，所以我認爲netTCP與傳輸安全綁定就足夠了，但查看了文檔，我認爲我只能實現Windows憑據安全性，這可能不會很好對我來說夠多的了。主要是我試圖阻止欺騙應用程序調用我們服務上的操作，並試圖阻止僞裝服務僞裝成我們自己的服務。

任何人都可以給我任何建議嗎？我有點擔心，我可能要考慮證書：S

乾杯，

克里斯。

Answer 1

您可以使用證書（服務/客戶端）進行相互驗證。 請參閱http://msdn.microsoft.com/en-us/library/ms733102.aspx