Wir sind ein .Net-Shop, der auf WCF-Services standardisiert ist. Wir sind dabei, eine iPhone-Anwendung zu entwickeln, die sichere Webdienst-Anrufe tätigen muss, um Daten für die App abzurufen. Um eine sichere Kommunikation zu gewährleisten, haben wir SSL auf unseren Webservern aktiviert. Dies stellt jedoch nicht sicher, dass der Dienst nur von autorisierten Apps genutzt werden kann. Wir haben unsere Dienste so konfiguriert, dass sie die x509-Zertifikatauthentifizierung unterstützen. Ist es überhaupt möglich, einen sicheren WCF-Dienst mit zertifizierter Authentifizierung über eine IPhone-App aufzurufen?

Ich habe viele Stunden damit verbracht, im Internet nach Beispielen zu suchen, aber ohne Erfolg. Ich konnte erfolgreich einen unsicheren WCF-Dienst ohne Probleme anrufen. Ich habe auch viel über die Kommunikationsstandards WS-Security und WS-Trust recherchiert. Ich glaube, ich verstehe, wie das funktionieren sollte. Ich habe nur Probleme beim Zusammenfügen der Schritte / Objekte in den iPhone-Frameworks, die ich für diese Funktion benötige.

Über Gedanken und Ideen zu diesem Thema würde ich mich sehr freuen.

Denken Sie auch über Folgendes nach:

So stellen Sie die P12-Zertifizierungsdatei am besten mit der iPhone-Anwendung bereitWie sichert man das Passwort für die P12-Datei in der App am besten?Ist das Bereitstellen der P12-Datei mit der App eine bewährte Methode?Gibt es innerhalb der iPhone-Frameworks Möglichkeiten, um diese Art der sicheren Kommunikation zu unterstützen? Wenn nicht, was wäre eine alternative Empfehlung?