WCF 4 Web 服务中的 UsernameToken 和 SSL

Question

我正在创建一个 Web 服务，该服务将由世界另一个地方的单个客户端使用。我对他们正在使用的技术没有任何了解或控制，但我被要求这样做

“在传输过程中使用SSL加密消息并使用UsernameToken 用于客户端身份验证”

我计划使用 WCF4 来创建服务，并且通常知道如何设置这一切。但是我正在努力寻找绑定等的正确配置。Google 给了我很多关于 WSE 3.0 的结果，但我我非常确定（如果我错了，请纠正我）我不应该将 WSE 用于 WCF 服务

。 href="http://msdn.microsoft.com/en-us/library/ms732008.aspx" rel="nofollow">这篇文章最初似乎建议我应该使用自定义绑定，但随后也说我应该“考虑使用具有适当安全设置的 WCF 系统定义的绑定，而不是创建自定义绑定”。但是，

如果有人能指出正确的方向，我将不胜感激 。 。

tl;dr：支持 SSL 和 UsernameToken 的 WCF4 配置设置是什么？

Answer 1

看一下 WsHttpBinding。您可以使用 TransportWithMessageCredential 的安全模式来使用 SSL 和 UserName 的消息凭证。如果您在 IIS 中托管，请在那里设置 SSL。

您可以按如下方式在配置中设置绑定。

<bindings>
  <wsHttpBinding>
    <binding name="secureBinding">
      <security mode="TransportWithMessageCredential">
        <transport clientCredentialType="None" proxyCredentialType="None" realm="" />
        <message clientCredentialType="UserName" negotiateServiceCredential="false" establishSecurityContext="false" />
      </security>
    </binding>
  </wsHttpBinding>
</bindings>

然后，您可以按如下方式使用此绑定配置。

<services>
  <service name="ServiceName">
    <endpoint address="" binding="wsHttpBinding" contract="ContractType" bindingConfiguration="secureBinding" />
  </service>
</services>

这两个元素都是配置中 system.serviceModel 元素的子元素。