如何保护 webHttpBinding？

Question

在我的 WCF 服务中，我试图通过 SSL 连接使用 JSON 向客户端发送数据。我能够使用wsHttpBinding 以Transport 的安全模式将OData 数据库源保护到我的客户端。为什么webHttpBinding 不能做同样的事情来使用 SSL？我将如何配置需要使用 JSON 来使用 SSL 连接的端点？

本质上webHttpBinding 和wsHttpBinding 有什么区别？

<bindings>
  <wsHttpBinding>
    <binding name="TransportSecurity">
      <security mode="Transport">
        <transport clientCredentialType="None" />
      </security>
    </binding>
  </wsHttpBinding>
</bindings>

<behaviors>
  <serviceBehaviors>
    <behavior name="ServiceBehavior">
      <serviceMetadata httpsGetEnabled="true" />
      <serviceDebug includeExceptionDetailInFaults="true" />
    </behavior>
  </serviceBehaviors>

  <endpointBehaviors>
    <behavior name="EndpBehavior">
      <webHttp />
    </behavior>
  </endpointBehaviors>
</behaviors>

<services>
  <service behaviorConfiguration="ServiceBehavior" name="DataService4.DataService">

    <endpoint address="" binding="webHttpBinding" contract="DataService4.IService" bindingConfiguration="TransportSecurity" behaviorConfiguration="EndpBehavior" />

    <endpoint contract="IMetadataExchange" binding="mexHttpsBinding" address="mex" />   
  </service>
</services>

<serviceHostingEnvironment aspNetCompatibilityEnabled="true" multipleSiteBindingsEnabled="true" />

Answer 1

我认为这篇文章会解决你的问题。 Creating a WCF RESTful Service And Secure It Using HTTPS Over SSL

Answer 2

http://www.allenconway.net/2012/05/creating-wcf-restful-service-and-secure.html 的相关部分是这样的：

<bindings>
  <webHttpBinding>
    <binding>
      <security mode="Transport" />
    </binding>
  </webHttpBinding>
</bindings> 

如果需要，还可以删除暴露的元数据。

详细信息记录在 msdn 中：https://msdn.microsoft.com/en-us/library/bb924478(v=vs.110).aspx

相关部分是：

使用 HTTPS 提供传输安全性。该服务需要 配置了 SSL 证书。消息是完全安全的 使用 HTTPS 并且服务由客户端使用 服务的 SSL 证书。客户端认证受控 通过transport of webHttpBinding 的ClientCredentialType 属性。