wcf - wsHttpBinding 消息安全

Question

我有一个像这样的 wsHttpBinding

<wsHttpBinding>
<binding name="binding1">
<security mode="Message" >
<message clientCredentialType="Windows" negotiateServiceCredential="true" />
</security>
</binding>
</wsHttpBinding>

如果只有 NTLM 可用，

这是否意味着 WCF 将通过 SOAP 消息发送客户端的凭据？

此配置是否与 ws-security 兼容？

谢谢

Answer 1

您的两个问题都回答为“是”。详情请阅读http://www.codeproject.com/KB/WCF/HttpBinding.aspx：

由于 WsHttBinding 支持 WS-*，它默认启用 WS-Security。所以数据不是以纯文本形式发送的。