保護基於REST的WCF服務

Question

我正在尋找一種方法來使用http和簡單的用戶名 - 密碼認證來保護我的WCF服務，而不使用證書。
該服務被Android設備使用，因此我無法使用.NET代理生成的類。
我讀過關於基本的HTTP認證，但還沒有找到一個簡單的方法來實現這種方法。

Answer 1

我發現ASP.NET Web API似乎是比WCF更好的基於REST的服務解決方案。

Answer 2

您是否嘗試過使用WCF的MSDN custom Username/Password validator？它依靠serviceCredentials配置並實施UsernamePasswordValidator。