https를 통한 Wcf의 일반 텍스트 사용자 이름 인증

내 질문이 매우 어리석지 만 여기에 있습니다.https를 통한 Wcf의 일반 텍스트 사용자 이름 인증

나는 this 질문을 겪었습니다. jassuncao은 Yaron Naveh를 (를) 사용하여 custom binding을 (를) 사용 하시도록 제안했습니다. 이제는 매우 안전한 인증 방법이 아니기 때문에, Yaron의 맞춤 바인딩을 사용하고 https 뒤에 서비스를 배치하면 어떨까요? 여전히 보안되지 않습니까?

출처

2010-04-23 IsmailS

SSL을 사용하는 경우 전송이 안전합니다. 사용자 지정 바인딩이 필요 없습니다. 당신이 언급 한 Introducing WCF ClearUsernameBinding의 페이지에서

는 :

Sachin said... 
How does this work in IIS hosted environment with SSL certificate. Also in order to provide interoperability how will the clients using non woindows environment will be able to provide the user credentioals? 

February 18, 2009 9:06 PM 
Yaron Naveh said... 
Hi Sachin 

When SSL is used there is no need for clearUsernameBinding - you can use the out of the box WCF configurations. 

As for interoperability, clearUsernameBinding adheres to the WSS username profile.

출처

2010-04-23 20:50:49 DaveB

나는 것을 읽을 수 있지만 나는 인증서를 엉망으로하지 않습니다. 또한 나중에 Yaron은 SSL로 작동하도록 SSL을 어떻게 변경할 수 있는지 언급했습니다. 다음은 그 의견에 대한 직접 링크입니다 : http://webservices20.blogspot.com/2008/11/introducing-wcf-clearusernamebinding.html?showComment=1245691710882#c5717673384288492157 그러나 나는 그림 수 아니에요 포인트 1과 3을 어떻게 구현해야합니까? – IsmailS

https를 통한 Wcf의 일반 텍스트 사용자 이름 인증

답변

관련 문제