WCF身份验证没有SSL

Question

有没有一种方法来设置身份验证（ala“基本身份验证”），而没有真正设置SSL证书？我还想在REST或常规SOAP WCF服务中执行此操作，最好在REST中执行此操作，但希望能够混合这些服务。换句话说，“我希望能够像基本身份验证一样发送正常的旧用户名和密码，但没有SSL。”有没有办法做到这一点？

Answer 1

使用TransportCredentialOnly安全模式。这篇文章解释了如何做到这一点：

http://developers.de/blogs/damir_dobric/archive/2006/07/31/890.aspx。

不要忘记，您还必须在IIS中启用基本身份验证。