的wsHttpBinding消息安全

Question

我有这样

<wsHttpBinding> 
<binding name="binding1"> 
<security mode="Message" > 
<message clientCredentialType="Windows" negotiateServiceCredential="true" /> 
</security> 
</binding> 
</wsHttpBinding> 

如果只有NTLM是可用的wsHttpBinding，

是这意味着WCF将通过SOAP消息发送机的凭证？

此配置与ws-security兼容吗？

谢谢

Answer 1

你的问题都回答YES。请阅读http://www.codeproject.com/KB/WCF/HttpBinding.aspx以了解详细信息：

由于WsHttBinding支持WS- *，因此它默认启用WS-Security。所以数据不是以纯文本形式发送的。