Controlar acceso a web service

[Adolfiten]

Hola, necesito restringir el acceso a un web service para que no cualquiera acceda a él, pueda ver como se estructura la información y utilice las funciones disponibles...

Hasta ahora no he conseguido nada sólido para controlar el acceso de forma rápida y eficaz. Es necesario que sea firme porque el sistema maneja dinero y tiene que ser una garantía.

Por ahora lo único que se me ocurrió es utilizar una clave desde el programa cliente para que el servidor lo identifique y permita el acceso, pero quiero ver más opiniones y detalles de gente más especializada en el tema para tener alternativas y optar por lo mejor para el caso.

Desde ya les agradezco por la gran mano que dan siempre.
Saludos.

[Peterpay]

Tu servicio es basado en asp.net o basado en WCF.

Que mecanismo deseas implementar para la restriccion de tu servicio: ClientServicePolicy o Credenciales o Tokens para utilizarlo.

hay variedad de formas de agregar seguridad a tu servicio pero es importante definir cual es la mas adecuada dependiendo de tu problematica.

[Adolfiten]

El servicio está basado en asp.net.

Con respecto a lo otro no tengo conocimientos así que no estoy en condiciones de afirmar con certeza qué sería mejor para este caso; se trata de un sistema para control de stock, compras y ventas en general para un comercio de mediano porte.

Mi idea es cambiar la forma de funcionar que tiene ahora el sistema e implementar web services (cosa que se está haciendo) para tener más control sobre el acceso a datos y hacerlo más fácil de mantener. Existe la posibilidad de colocar el servicio en un servidor público y por eso estoy buscando alternativas de seguridad.

Te agradezco por tu tiempo.

[Peterpay]

Te paso unas ligas para que puedas ver el tema

http://msdn.microsoft.com/en-us/library/ms996415.aspx

http://www.15seconds.com/issue/020312.htm

Para el caso especifico que mencionas

Aunque por los tiempos te diria que le echaras un ojo a WCF para generar tus servicios ya que cuenta con mas mecanismos para este tipo de aspectos.

[Adolfiten]

Gracias Peter, lo voy a leer ni bien pueda y comento algo por acá. Gracias de nuevo!