c# - 保护基于 REST 的 WCF 服务

Question

我正在寻找一种方法来保护我的 WCF 服务使用 http 和简单的用户名密码身份验证，而不使用证书。
该服务由 Android 设备使用，因此我无法使用 .NET 代理生成的类。
我已经阅读了有关基本 HTTP 身份验证的信息，但还没有找到实现此方法的简单方法。

Answer 1

您是否尝试过为 WCF使用MSDN 自定义用户名/密码验证器？它依赖于serviceCredentials配置和实现一个UsernamePasswordValidator.

Answer 2

我发现 ASP.NET Web API 似乎是比 WCF 更好的基于 REST 的服务的解决方案。