代码之家 › 专栏 › 技术社区 › Theofanis Pantelides

实现Web服务/API最安全的方法是什么?[关闭]

soap api web-services .net c#

Theofanis Pantelides · 技术社区 · 17 年前

5 回复 | 直到 17 年前

Justin Niessner 17 年前

kemiller2002 17 年前

Marc Gravell 17 年前

不要编写自己的加密。

SSL有什么问题?对于“常规”WSDL/SOAP客户端(asmx),使用SOAP标头(通过SSL)进行此操作并不罕见。

使用WCF,这被正式化为TransportWithMessageCredentials(只需搜索)。当然,您可以使用证书、联盟、kerberos等。。。

仅仅

Lazarus 17 年前

任何与第三方共享的身份验证方法都可能被利用,你必须在某个地方划清界限。使用HTTP/S和WS-*服务来保护连接可能是最好的方法。如果该服务仅由具有固定IP地址的已知系统访问,则使用防火墙进一步保护您的盒子免受外部干扰。

fretje 17 年前

WS-Security 为了这个?

推荐文章

Anurag Jain · 当我编辑.env文件并尝试使用新变量时,旧变量会被加载

1 年前

Sushmita Chaurasia · 在没有数据库的flask中创建api会导致405错误

1 年前

Arlyn Annie · 使用视频id映射电影,以在Angular中使用Ok.ru的id显示Ok.ru中的视频

1 年前

Jace Johnson · 我应该使用多个地图功能还是只使用一个

1 年前

Fabián Gabriel L.S. · 为什么make POST REQUEST的头文件不起作用,但使用Auth时却起作用??(WORDPRESS)

1 年前

Mind full of blanks · 登录页面HTTP请求无限发送

2 年前

Pop Bob · Api返回UnsupportedMediaType

2 年前

Mr FoX · 如何从mysqli输出json数组,而[重复]

2 年前

Roger McCarrick · 从compliance.microsoft.com获取DLP策略

2 年前

Pratham Chauhan · spring-boot-jpa如何制作为特定用户获取所有数据的api

2 年前