WCF - 使用Basic Auth的Soap Webservice，沒有ssl，自托管

Question

我完全了解這種方法的不安全性，但對於WCF托管的SOAP Web服務有合理的基本http身份驗證需求。 真的沒辦法讓這個工作嗎？ 我發現添加基本身份驗證的每種方法都需要傳輸（https）安全性。

Answer 1

我想你正在尋找“TransportCredentialOnly”。 請參閱此MSDN文章 。

然后綁定看起來像這樣：

<bindings>
    <basicHttpBinding>
        <binding name="NewBinding">
            <security mode="TransportCredentialOnly">
                <transport clientCredentialType="Basic" />
            </security>
        </binding>
    </basicHttpBinding>
</bindings>

上面的代碼片段取自關於該主題的博客文章 。