WCF 使用 BasicHttpBinding 的直接身份驗證

Question

我正在嘗試在我的開發機器中測試一個簡單的場景，其中我有一個在 basicHttpbinding 上配置的服務。 我正在嘗試使用 CustomUserNamePasswordValidator 並將安全級別配置為“TransportWithMessageCredential”

現在，當我使用 web 客戶端（Asp.net 開發服務器上的服務和客戶端）測試服務時，服務完全忽略驗證器並簡單地返回數據，盡管我從客戶端傳遞了錯誤的憑據。

是因為我使用的是 VS 開發服務器嗎？ 當我們使用 TransportWithMessageCredentials 時，必須使用 SSL 而不是 HTTP。 有沒有我不需要使用 Https 的替代方案？

Answer 1

WCF 不支持任何允許傳輸不安全憑據的開箱即用配置。