カスタムユーザー名/パスワードを使用したSilverlight + WCFサービス

Question

カスタムユーザー名/パスワード認証を使用するWCFサービスがあります。サービスはSSL上で実行されます。

既存のWPFアプリケーションでは、呼び出されるたびにサービスにユーザー名とパスワードの組み合わせが渡されます（つまり、サービスとのセッションはありません）。資格情報は、クライアントアプリケーションのメモリに保存されます。

今、私たちはSilverlightの使用を検討しており、メモリに資格情報を格納するとセキュリティリスクが発生すると考えています。

カスタムユーザー名/パスワードサービスを使用する場合の資格情報の保存に関する推奨アドバイスは何ですか？事前 で

おかげでマット

Answer 1

それは、WPFとSilverlightの両方でsecurity riskです。私のアプリではAuthentication through message headers by implementing an operation behaviorを使用する予定ですが、ユーザー名/パスワードではなくtokenを渡します。