WCF：如何使用AllowInsecureTransport

Question

在.NET 4 WCF的上下文中，我尝试使用新的AllowInsecureTransport属性，以便我可以在不使用SSL的情况下使用自定义身份验证（仅在我们的开发环境中 - 我们在生产中使用SSL）。

我的绑定配置看起来像：

<bindings>
  <wsHttpBinding>
    <binding name="CustomAuthentication">
      <security mode="TransportWithMessageCredential" allowInsecureTransport="true">
        <transport clientCredentialType="None" />
        <message clientCredentialType="UserName"/>
      </security>
    </binding>
  </wsHttpBinding>
</bindings>

但是，我收到一个无法识别的属性'allowInsecureTransport'错误。 此属性中描述了这个线程 ，并帮助MSDN上 。

有人可以用我对WCF配置选项的无知知识来帮助我，并指出我正确的方向吗？

我不想使用这里描述的ClearUsernameBinding ，但是如果没有其他内置选项的话。

Answer 1

我相信该元素只能通过自定义绑定使用...如果您看到文档，它是SecurityBindingElement的一部分，而不是像wsHttpBinding这样的标准绑定的一部分。 您指向的线程确实有一个使用自定义绑定启用它的配置示例。