当 SSL 不是一个选项时，最好的 WCF 安全模式是什么

Question

我有一个 WCF，它的轻量级方法很少。该服务通过互联网使用。

不幸的是，我不能使用SSL，但仍然需要使用Username/Password 对客户端进行身份验证。另外由于防火墙限制，我更喜欢端口 80 进行通信。

我的场景应该使用哪种 WCF 安全模式？

谢谢

Answer 1

你可以实现message level security over HTTP。