حفظ امنیت وب سرویس در هنگام کار با داده های کاربر

[sara_aryanfar]

با سلام من در یک پروژه قصد دارم از یک وب سرویس که خودم ایجاد می کنم استفاده کنم تا بخشی از عملیات پردازش رو به اون بسپارم سوالاتی در این مورد برام پیش اومده ممنون میشم دوستان پاسخگو باشن

1-بهترین روند برای ایجاد وب سرویس چی هست؟
2-آیا اساسا کاربر می تونه برای وب سرویس خطر آفرین باشه؟
3-با توجه به اینکه برنامه ای که قرار هست با وب سرویس در تعامل باشه یک برنامه ویندوز هست آیا با باز شدن کد های برنامه خطری برای وب سرویس پیش میاد؟

[plus]

اگه وب سرویس شما WCF Web Service هست، امکانات زیادی در رابطه با امنیت ارائه میده، از جمله متدهایی برای Authentication و Authorization - اینکه شما کاربر رو قبل از ارائه سرویس، تعیین هویت کنید - و ...
اینجا (http://msdn.microsoft.com/en-us/library/ms732362.aspx)رو مطالعه کنید.
جواب کاملی نبود اما ازونجا که دیدم کسی جواب نداد پست کردم...