當SSL不是一個選項時，最好的WCF安全模式是什麼

Question

我有一個WCF，它有很少的光照方法。此服務通過互聯網使用。

不幸的是我不能使用SSL，但仍然需要使用Username/Password來驗證客戶端的身份。同樣由於防火牆限制，我更喜歡使用80端口進行通信。

我應該在我的場景中使用哪種WCF安全模式？

感謝

Answer 1

您可以實現message level security over HTTP。