WCF傳輸層安全問題

Question

我不明白為什么wcf傳輸層安全性限制用戶名/密碼身份驗證。
好的，wcf消息安全模型的消息加密發生在TCP / IP應用層，我的意思是它使用算法直接加密用戶名/密碼，並使用證書密鑰解密，如果有人在中間使用man嗅探數據包，如果它沒有解密用戶憑據的密鑰，它失敗了 。
但是，在什么構成傳輸層安全性的弱點，它限制了用戶名/密碼身份驗證？
有人可以讓中間人攻擊並在傳輸級安全性中查看消息中的用戶憑據嗎？

Answer 1

它不是WCF限制。 它更像TCP限制。 TCP傳輸安全性完成：

• 通過SSL流，其中證書用於建立受信任的安全連接
• 通過Windows流，使用Windows安全性來建立受信任的安全連接

用戶名和密碼本身不提供創建這些流的任何內容。 如果您需要通過與傳輸安全性的連接傳遞用戶名和密碼，您確實可以，但您必須使用TransportWithMessageCredential安全模式！ 您將在SOAP標頭中使用證書和用戶名和密碼保護傳輸層。