我关注了这个代码项目sample .
在使用 JQuery 中的 wsHttpBinding 公开的服务部分中写道:
A service exposed with “wsHttpBinding” binding implements WS-Security of WS-* family of web service specifications. As the binding uses security, the request will be rejected. The service cannot be called without implementing WS-Security at JQuery end. So, in order to call the service method, we have to compromise with the security.
他们正在实现一个不安全的 <wsHttpBinding>端点。
但我想要我的<wsHttpBinding>将是<security mode="Message"> ,
这个偏离路线不起作用并返回以下错误:
The message could not be processed. This is most likely because the action 'http://www.enghouse.com/CosmoCom/WebAdminAPIServiceLibrary/IQueue/GetAllQueues' is incorrect or because the message contains an invalid or expired security context token or because there is a mismatch between bindings. The security context token would be invalid if the service aborted the channel due to inactivity. To prevent the service from aborting idle sessions prematurely increase the Receive timeout on the service endpoint's binding.
如果我将其更改为 <security mode="None">它工作得很好。
所以我的问题是如何实现 <security mode="Message"> ？
我需要做什么？
谢谢!
最佳答案
Check out Ws.js 。它是一个帮助实现 ws-security 的 JavaScript 库。
就我个人而言，只有当我必须将 Web 客户端与我没有源代码的现有 WCF 服务集成时，我才会这样做。如果没有任何额外的好处，维护 Web 客户端的 SOAP 协议(protocol)和 WCF 安全性的开销太大。如果您控制此服务的源，我将使用 ASP.NET Web API 为 Web 客户端提供 REST API并使用具有 HTTP 基本安全性的 SSL。
关于jquery - 如何在 JQuery 端实现 WS-Security？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/13249675/