【发布时间】：2010-12-19 01:11:37
【问题描述】：
当我将security mode="Transport" 与BasicHttpBinding 一起使用并在ISS 7.0 中设置ssl 时，security mode="Transport" 和security mode="TransportCredentialOnly" 有什么区别？
【问题讨论】：
标签： wcf wcf-security
【发布时间】：2010-12-19 01:11:37
【问题描述】：
检查这里： http://developers.de/blogs/damir_dobric/archive/2006/07/31/890.aspx 和 http://msdn.microsoft.com/en-us/library/ff648505.aspx
Transport 似乎需要 HTTPS 来加密凭据，如果没有 SSL，则会引发异常。 TransportCredentialOnly 将以纯文本和未加密的形式发送凭据，建议仅用于测试！
祝你好运！！
【讨论】：
-
我在使用
TransportCredentialOnly时仍然收到错误SOAP Header Missing。我已经指定了ClientCredentials，并且请求需要通过 http 发送，但不是运气。有什么想法吗？
使用 TransportCredentialOnly 安全模式，底层安全传输层（通常是 TLS/SSL）为通信提供完整性和机密性保护，而 SOAP 消息传递层处理在 SOAP 消息中传输客户端凭据。
换句话说，TransportCredentialOnly 安全模式在 SOAP 消息中传递用户凭据，而不对 SOAP 消息进行加密或签名，并且底层传输连接（通常是 TLS/SSL）需要确保消息内容不能被他人看到或更改第三方。
【讨论】：