wcf wsHttpBinding并禁用匿名访问

Question

http://blogs.msdn.com/drnick/archive/2007/03/23/preventing-anonymous-access.aspx

有人可以澄清是否可以在WCF中使用wsHttpBinding并在IIS中禁用匿名访问而不需要传输(ssl)或消息安全性？

Answer 1

我们想使用Windows集成安全性。如果您在 IIS 中禁用匿名访问并仅允许 Windows，则在不使用某些安全模式（例如需要 ssl 的传输安全性）的情况下，您似乎无法将 wsHttpBinding 与 WCF 一起使用。

我们只想使用 Windows 身份验证，不一定要使用 ssl 来保证传输安全。

我有点惊讶这不可能开箱即用（这似乎已通过我的链接确认），因为这对于实习生应用程序来说似乎是相当常见的场景。

我们不想降级到仅支持 Windows 身份验证的 basicHttpBinding。