所有 WCF 安全选项都同样安全吗？答案

【问题标题】：Are all WCF security options equally secure?所有 WCF 安全选项都同样安全吗？
【发布时间】：2018-09-05 16:53:48
【问题描述】：

所有 WCF 安全选项都同样安全吗？

例如，“Ntlm”本身并不安全。当我将 nettcp 与 ntlm 绑定使用时，WCF 是否也强制我配置服务器证书，以便可以加密凭据或如何保护 ntlm？

nettcp“基本”是如何加密的？

WCF 如何保护“消息”安全“用户名”？在这种情况下，WCF 是否还需要/使用服务器证书？消息是如何加密的？

那么所有 WCF 安全选项都同样安全吗？

【问题讨论】：

【解决方案1】：

不，他们不是

基本身份验证并不真的被认为是安全的，是的，数据包必须通过 SSL 通道。因为auth头值只是base64编码的username:password值。

也可以通过这篇文章了解更多关于 WCF 中的授权和身份验证的信息： https://msdn.microsoft.com/en-us/library/ff405740.aspx

【讨论】：