Seguridad en Servicios Web

Actualmente no existe una forma exacta de securizar los WebServices, depende
de la situación.
Para el caso que comentas lo mejor es utilizar los sistemas de seguridad de
ofrece el mismo IIS (IPSec, Certificados de Servidos, etc), de esta forma te
asegurar que sólo los equipos que tu quieres pueden acceder al WebService.
Existen varias especificaciones que se están desarrollando al respecto.
Microsoft las llama GXA, te adjunto algunos links:
http://www.microsoft.com/spanish/ms...sc_gxa.asp
http://www.developer.com/design/art...hp/2171031

Pero te insisto, si el entorno lo tienes completamente controlado, sabes los
equipos origen de las peticiones, deberías utilizar los mecanismos de IIS.

Un Saludo,

Miguel Angel Campos, MCP

"Marcos" escribió en el mensaje
news:1af401c53d85$557e9170$
Como desarrollo un WebSerevice seguro, mediante visual
Studio o Web matrix, porque, cualquier usuario o persona
podria llegar a dar con el .asmx, osea el webservice, y
aprovechar la interfaz generada por el framework para
realizar acciones sobre el Web Service, como se protegen
estos Web Service, cuando quiero que el WebService, sirva
para intercambio de datos entre 2 organizaciones solamente.

Gracias Nuevamente.

PD: Esto de los Web Services, esta Fabuloso.
Ya se me ocurren un montón de ideas, que espero poner
enmarcha cuando tenga todo claro.