c# - WCF 最容易实现的安全模式

Question

在以下情况下，WCF 中最容易实现的安全模式是什么:

1. 客户端和服务都是 .NET 应用程序。
2. 客户和服务正在协商 通过互联网。
3. SSL 不可用。
4. 首选端口 80 (web) 沟通。
5. 并且使用 x 509 证书 应该是 最后一个选项(相同的凭据 两边的配置文件是 首选，如果可能的话)

Answer 1

如果您正在寻找一种进行用户名/密码身份验证的方法，您可以使用 wsHttpBinding 并创建一个继承自 UsernamePasswordValidator 并覆盖 Validate 方法的自定义类。

这是一个例子:http://codebetter.com/petervanooijen/2010/03/22/a-simple-wcf-service-with-username-password-authentication-the-things-they-don-t-tell-you/