wsHttpBinding消息安全性

Question

我有这样的wsHttpBinding

<wsHttpBinding>
<binding name="binding1">
<security mode="Message" >
<message clientCredentialType="Windows" negotiateServiceCredential="true" />
</security>
</binding>
</wsHttpBinding>

如果只有NTLM可用，

这是否意味着WCF将通过SOAP消息发送客户端的凭据？

此配置与ws-security兼容吗？

谢谢

Answer 1

您的两个问题都回答“是”。 有关详细信息，请阅读http://www.codeproject.com/KB/WCF/HttpBinding.aspx ：

由于WsHttBinding支持WS- *，因此默认情况下启用了WS-Security。 因此，数据不是以纯文本形式发送的。