0

我们在http://www.domain.com/service.svc上运行了 WCF-REST 服务。一家外部公司正在调用此 Web 服务,由于可以传输敏感数据,我们希望该服务在 SSL 下运行并使用基本身份验证。

我们已经运行了 SSL,但我们遇到了基本身份验证的问题。web.config 看起来像这样;

<behaviors>
  <endpointBehaviors>
    <behavior name="REST">
      <webHttp />
    </behavior>
  </endpointBehaviors>
</behaviors>

<webHttpBinding>
    <binding name="webBindingMobile">
      <security mode="Transport">
        <transport clientCredentialType="Basic" />
      </security>
    </binding>
  </webHttpBinding>

    <services>
      <service name="Website.Mobile.Webservice">
        <endpoint address="" behaviorConfiguration="REST" binding="webHttpBinding" contract="Website.PaymentProxy.Services.Proxy.IProxyClientInterface" bindingConfiguration="webBindingMobile" />
      </service>
      <service name="Website.Mobile.ShoppingCartService">            
        <endpoint address="" behaviorConfiguration="REST" binding="webHttpBinding" contract="Website.PaymentProxy.Services.Proxy.Cart.Interfaces.IShoppingCartService" bindingConfiguration="webBindingMobile" />
      </service>
    </services>

我们想要的只是存储在 web.config 中的简单用户名和密码(最好)。然后,调用我们的网络服务的公司应该在他们的代码中输入这些凭据,以便能够调用我们的服务。我们该如何配置呢?

4

1 回答 1

0

可能这可能会对您有所帮助

https://github.com/mikeobrien/WcfRestContrib/wiki

我相信你也经历过这个,你可能对基于角色的身份验证感兴趣 http://msdn.microsoft.com/en-us/library/ff647503.aspx

于 2012-11-27T09:33:53.947 回答