.NET3.5 Web服務認證：選擇什麼？

Question

我有一個網站在.NET 3.5平臺上，爲網站用戶實施了自定義驗證。

現在我要爲用戶提供網站api。 可能WSDL（因爲它與Visual Studio有很好的集成）

Api將提供對私人信息的訪問，因此要訪問它，API用戶應該被認證。

問題1是：什麼類型的web服務更好地使用.NET 3.5（WSDL或別的東西嗎？）

問題2：如何使爲web服務安全認證？ （身份驗證應使用用戶登錄/從站點DB傳遞）

非常感謝您的任何建議。

Answer 1

您可以使用SoapHeaderAuthentication嘗試常規Web服務。

參考： http://dotnetslackers.com/articles/aspnet/Securing-ASP-Net-Web-Services-with-Forms-Authentication.aspx