安全模式="传输"和安全模式="TransportCredentialOnly"之间有什么区别？

Question

之间有什么区别security mode="Transport"和security mode="TransportCredentialOnly"当我使用它BasicHttpBinding在ISS 7.0和安装SSL？

Answer 1

点击此处:http: //developers.de/blogs/damir_dobric/archive/2006/07/31/890.aspx 和 http://msdn.microsoft.com/en-us/library/ff648505.aspx

Transport似乎需要HTTPS来加密凭据并在没有SSL时抛出异常.TransportCredentialOnly将以纯文本和未加密的方式发送凭证,建议仅用于测试!

祝好运!!

Answer 2

使用TransportCredentialOnly安全模式,底层安全传输层(通常为TLS/SSL)为通信提供完整性和机密性保护,而SOAP消息传递层处理在SOAP消息中传输客户端凭据.

换句话说,TransportCredentialOnly安全模式传递SOAP消息中的用户凭据而不加密或签署SOAP消息,并且底层传输连接(通常是TLS/SSL)需要确保消息内容不能被第三个消息内容看到或更改 - 派对.