WCF：使用没有 SSL 证书的自定义 UserNamePasswordValidationMode

Question

对于客户，我必须使用 WCF 在客户端和服务器应用程序之间进行通信。

我的应用程序使用 WSHttpBinding 进行通信，但现在，客户没有安装任何 SSL 证书，因为：

• 服务器只能通过 VPN 访问，因此通信已经加密
• 他们的计算机不在域中，因此无法使用域 CA
• 服务器的名称没有公共 IP，因此他们无法为此 IP 购买 SSL 证书

所以我开始研究如何不使用任何 SSL 证书，但遇到了一些问题：

我看到我应该为安全模式使用“TransportCredentialOnly”设置，但该设置不适用于“WsHttpBinding”。所以我决定使用basicHttpBinding，它有这个选项，但似乎basicHttpBinding没有提供使用CustomUserNamePasswordValidator的可能性。

那么我该怎么做呢？我找到的每个搜索结果要么使用 SSL 证书，要么没有 customUserNameValidator。

非常感谢您的帮助。

Answer 1

这是非常罕见的情况，发送不安全的用户名和密码是有意义的。您需要为此自定义绑定，因为默认绑定不允许这样做。 This answer 包含两个可以使用的选项。请注意，第一个选项将允许您通过不安全的传输发送纯文本用户名和密码，但它会破坏 WSDL 生成（这是 WCF 中的一个错误）。