c# - Wcf 服务和 Xamarin PCL : data security

Question

我在 Xamarin.PCL(Android、iOS)上编写 Wcf 服务和客户端。如何保证客户端与Wcf Service之间数据传输的最高安全性？有必要对发送到 Wcf 服务并返回的数据包进行加密和签名。从 Wcf 还需要对用户/密码进行身份验证。我该怎么做？

Answer 1

首先，没有所谓的“最高”安全。我们都读过许多针对大多数安全系统的成功攻击。这完全取决于您想在安全方面投入多少努力。如果您根本不传输数据，那么将达到唯一真正最高的安全性:-)

话虽如此，您可能需要一些合理的数据传输安全级别。为此，您可能应该依赖一些众所周知的解决方案——例如 SSL。恕我直言，确保您的应用程序使用具有有效证书的 https 协议(protocol)应该足以满足大多数需求。

对于 Xamarin，我建议看一下 ModernHttpClient 库。它速度很快，并且具有内置的证书检查功能。