我想公开一些 Web 服务，但考虑将它们作为 Windows 服务托管而不是在 IIS 中托管。

这是一个好习惯吗？

如果是？我如何使其安全？

我想对访问它的用户进行身份验证(针对我们的自定义安全数据库，并且还想确保请求来自我们的业务合作伙伴(X.509 证书？？？？？？对此没有太大作用)。

感谢您在这方面的指点。

感谢和问候，
阿杰

请您参考如下方法:

您可能想阅读 this Microsoft article ，其中明确指出了每种托管方法的优缺点，包括:Console/WinForms App、IIS 6 和 7(存在差异)以及 Windows 服务。