WCF - передавать учетные данные пользователя без защищенной связи

Question

Есть ли способ передать учетные данные пользователя через службу WCF без использования защищенной связи?

(они не передаются при использовании незащищенной связи)

Я хочу, чтобы не делать это вручную, так как это будет влиять на каждый метод сервиса ...

фона: это для системы, которая работает в закрытая среда, но требует основанных на ролях решений

Answer 1

WCF по дизайну запрещает использование текстового имени пользователя/пароля.

Вы можете использовать Message Security сертификаты X509 для шифрования или использовать Обеспеченный транспорт (например, HTTPS) для передачи учетных данных. Эффективность транспортной безопасности лучше, так что я бы рекомендовал.

Это возможно в рамках WSE (хотя и рекомендуется), но не в WCF.

Answer 2

Я просто нашел другое возможное решение: реализовать собственную привязку, которая поддерживает незашифрованное имя пользователя/пароль

Смотрите здесь:

http://code.google.com/p/wcf-clear-username-binding/

Однако, я еще не уверен, о плюсах & минусы этого решения ...