Zabezpieczenie usługi WCF przed nieautoryzowanym dostępem

[konrad11901]

Sorka za późną odpowiedź, ale byłem na długim wyjeździe :/

Poszukaj czegoś związanego z autoryzacją (standardowo użytkownik hasło), albo dla aplikacji serwerowej napisz coś co daje dostęp do usługi administracyjnej tylko wtedy, gdy adres z którego się łączymy jest na hmm "adminliście", przy czym adresy te powinny być zaszyfrowane i dynamicznie odszyfrowywane w aplikacji.

Autoryzacja - użytkownik nie musi mieć konta, aby uzyskać dostęp do tego "sklepu", więc niestety odpada.
Adminlist - każdy może korzystać z aplikacji, a nie określone osoby, więc również nie mogę zastosować takiego rozwiązania.

A jakieś szyfrowanie?

Też nad tym myślałem, tyle że hasło szyfrujące musiałoby być przechowywane w aplikacji (albo na serwerze w publicznie dostępnym miejscu (poprawcie mnie, jeśli się mylę, bo nie znam się zbytnio na tym)), przez co prędzej czy później ktoś by uzyskał dostęp do tego hasła.