在Silverlight应用程序中使用wsHttpBinding或basicHttpBinding，哪一个？

Question

我想开发一个托管在iis服务器上的wcf服务，并在Web上与Silverlight应用程序一起使用（此wcf服务使用SL应用程序）。 我也想为从Silverlight应用程序请求的用户使用用户名密码身份验证和授权。

我想知道我必须为此目的使用wsHttpBinding或basicHttpBinding吗？ 我无法在silverlight上使用wsHttpBinding，并且在使用basicHttpBinding时，无法为此绑定创建身份验证和授权

我也使用.net4（wcf 4和silverlight 4）

请帮助我，谢谢您的回答

Answer 1

我可能不在这里，但是我刚刚开始了一个类似的项目。 我的第一个想法是使用basicHttpBinding。 然后，您的Web服务将接受用户名和密码作为任何方法调用的参数（用户名/密码可以存储在会话或设置文件中）。 在后端，您将按呼叫检查用户的凭据。 使用此方法意味着您将要使用Https，因此需要设置绑定属性

<security mode="Transport">

希望这可以帮助！

Answer 2

BasicHttpBinding不支持身份验证的消息级安全性。 可以实现传输级身份验证，但这将需要您依赖Windows身份验证，因此可能不是跨平台的

在此处查看更多信息-> http://msdn.microsoft.com/zh-cn/library/dd744835(v=vs.95).aspx

我个人建议您考虑研究通过Silverlight BrowserHttp堆栈访问的REST样式WCF服务...因此，如果用户已通过ASP.NET对您的服务器应用程序进行了身份验证（我假设您的Silverlight应用程序托管在ASP.NET/IIS中），Silverlight客户端应用将使用相同的身份验证凭据（通过在请求中传递相同的ASP.NET身份验证cookie）。 与尝试与BasicHttpBinding搏斗相比，这对我来说更好（并且不太麻烦）。 但是，这种方法确实意味着您放弃了“添加服务参考...”的使用。 我推荐此博客文章以获取有关此方法的更多信息。