標準WebサービスvセキュアWebサービス

Question

この質問は、プロジェクトの一環として見込んでいます。私は、過去にWebサービスを開発および使用した経験があり、それらに満足しています。しかし、この次のプロジェクトの一環として、「セキュア」を使用する必要があると言われました。ウェブサービス。安全ではないWebサービスと言う標準的なものとは対照的に、これらを実装するためにどのような追加の開発タスクがあるかについての洞察を提供できますか？

乾杯

Answer 1

複雑なマルチホップシナリオがない限り、SSLはWS-Securityまたは関連仕様に基づくものよりもはるかに実用的で相互運用性があります

Answer 2

WCFを使用する場合は、 MSDNでこれらのガイドラインを確認してください。

既存のASMX Webサービスは、 Web Services Enhancements（WSE）3.0を使用して保護できます。