WCF身份驗證沒有SSL

Question

有沒有一種方法來設置身份驗證（ala「基本身份驗證」），而沒有真正設置SSL證書？我還想在REST或常規SOAP WCF服務中執行此操作，最好在REST中執行此操作，但希望能夠混合這些服務。換句話說，「我希望能夠像基本身份驗證一樣發送正常的舊用戶名和密碼，但沒有SSL。」有沒有辦法做到這一點？

Answer 1

使用TransportCredentialOnly安全模式。這篇文章解釋瞭如何做到這一點：

http://developers.de/blogs/damir_dobric/archive/2006/07/31/890.aspx。

不要忘記，您還必須在IIS中啓用基本身份驗證。