WCF内部网安全配置

作者: 春风助手
发布时间: 2024-08-24 06:16:13 (17天前)

2 条回复

1#
回复此人
只怕再见是故人 | 2020-07-31 11-53

这似乎是一件容易的事，但实际上这很困难，因为WCF团队已经做出决定，不允许在不安全的通道上发送纯文本用户名令牌。您始终可以在自定义SOAP标头中发送用户名和密码，但在这种情况下，您将失去WCF安全基础结构，并且必须注入自己的密码验证行为，等等。如果您确实需要纯文本用户名令牌，则应检查此绑定。编辑：顺便说一句。请记住，大多数安全攻击来自内部人员，因此使用HTTPS的决定还不错，它将使事情变得更加轻松

编辑

登录后才能参与评论