一个小问题,wcf,如果让人知道了地址,不安全啊。
虽然调用的时候可以传入一个用户名和密码做验证,但是这样太麻烦了,每次都验证的话。而且还对性能有影响。
求验证的其他思路,
求大侠小鱼指教
性能和安全从来都是站两边的。你想怎样?不需要每次传用户名和密码,第一次验证通过后,传TICKET应该就行了。
你可以做一个消息路由啊,由路由进行验证
使用postsharp或IIS
使用IIS自带的认证,比如windows集成认证。