WCF 身份验证

Question

如果我使用 HttpClientCredentialType.Basic 作为 ClientCredentialType 并且我只需要 wcf 身份验证来确保安全，我应该担心证书和 https 吗？

Answer 1

如果您不使用传输安全性，则可以嗅探基本身份验证。
因此，这取决于您需要应用的安全程度。

Answer 2

HttpClientCredentialType.Basic 意味着您几乎以纯文本形式发送您的用户名和密码。如果它是生产代码，则绝对不能在没有传输级别安全性的情况下使用它。