wsHttpBinding消息安全性

Question

我有這樣的wsHttpBinding

<wsHttpBinding>
<binding name="binding1">
<security mode="Message" >
<message clientCredentialType="Windows" negotiateServiceCredential="true" />
</security>
</binding>
</wsHttpBinding>

如果只有NTLM可用，

這是否意味着WCF將通過SOAP消息發送客戶端的憑據？

此配置與ws-security兼容嗎？

謝謝

Answer 1

您的兩個問題都回答“是”。 有關詳細信息，請閱讀http://www.codeproject.com/KB/WCF/HttpBinding.aspx ：

由於WsHttBinding支持WS- *，因此默認情況下啟用了WS-Security。 因此，數據不是以純文本形式發送的。