WCF 安全

安全性是实现面向服务的应用程序的任何编程技术或框架的关键部分

WCF 是从头开始构建的，用于在消息和服务级别提供必要的安全基础结构。

在以下部分中，你将了解如何在 WCF 中使用许多可用的安全设置，以及一些常见的部署方案。

对于消息保护，WCF 支持两种传统的安全模型，即传输安全性和消息安全性。

除了指定服务的通信协议和编码之外，绑定还允许你配置消息保护设置和身份验证模式。

WCF 中的默认安全设置：

考虑以下示例：

 <wsHttpBinding >
   <binding name=”UsernameBinding” >
    <security mode=”Message” >
      <message clientCredentialType=”UserName”/ >
    </security >
   </binding >
 </wsHttpBinding >

在此示例中，服务已配置了消息安全性和用户名安全性令牌配置文件。绑定的其余安全设置采用默认值。

安全模式

安全模式设置确定任何服务的两个基本安全方面：消息保护的安全模型和支持的客户端身份验证模式。