Authentication ServiceStack:BasicAuth和Security

我想验证试图使用我的SS web服务的用户。我找到了示例代码并遵循了PLURALSIGHT教程，但我想知道第一次连接时使用的用户/密码是加密的还是网络上的什么

在这个时候，我们用证书来保护我们的WCF，但那真的很痛苦！同时，在每个WS上传递用户/密码是一种安全故障

---

SS如何管理身份验证参数的安全性？我可以这样使用它而不用担心可能的安全性故障吗？

凭据将以纯文本形式发送，您需要为身份验证通信配置SSL。

凭据将以纯文本形式发送，您需要为身份验证通信配置SSL。

如果您的服务正在使用中企业环境，如果您有广告，可以考虑使用绑定配置集使用WSHTPTPFieldS绑定来使用Windows凭据。这可以消除证书的使用。如果你的服务是跨企业的，而你没有广告，你将不得不做证书

如果您正在执行Windows凭据类型，下面是一个示例配置

<security mode="Transport">
   <message clientCredentialType="Windows" />
</security>

< /代码> 如果您的服务在企业环境中被消费，并且如果您有广告，则可以考虑使用绑定配置集使用WSHTTPFieldS绑定来使用Windows凭据。这可以消除证书的使用。如果你的服务是跨企业的，而你没有广告，你将不得不做证书

如果您正在执行Windows凭据类型，下面是一个示例配置

<security mode="Transport">
   <message clientCredentialType="Windows" />
</security>


只是一个标准的ASP.NET或HttpListener web应用程序。在任何Web应用程序中加密HTTP流量的标准方法是通过https调用您的服务。HTTPS是在ServiceStack服务（即Web应用程序层）之外启用/配置的，因此在启用SSL时，ServiceStack本身不需要特别注意

在ServiceStack上设置HTTPS与任何其他IIS/ASP.NET或HttpListener应用程序相同。在这两种情况下，HTTPS都是一种在web服务器/主机级别（例如IIS）启用的协议，而在web应用程序（例如ServiceStack）中不启用。因此，在寻求如何启用SSL时，您应该考虑如何在Web服务器主机级别启用SSL，例如IIS、Nginx、HttpListener等（而不是ServiceStack）

例如，如果您将ServiceStack托管在ASP.NET主机中，那么简单的搜索将提供大量的说明和演练。如果您将ServiceStack托管在自托管HTTP侦听器中，.
只是一个标准的ASP.NET或HttpListener web应用程序。在任何Web应用程序中加密HTTP流量的标准方法是通过https调用您的服务。HTTPS是在ServiceStack服务（即Web应用程序层）之外启用/配置的，因此在启用SSL时，ServiceStack本身不需要特别注意

在ServiceStack上设置HTTPS与任何其他IIS/ASP.NET或HttpListener应用程序相同。在这两种情况下，HTTPS都是一种在web服务器/主机级别（例如IIS）启用的协议，而在web应用程序（例如ServiceStack）中不启用。因此，在寻求如何启用SSL时，您应该考虑如何在Web服务器主机级别启用SSL，例如IIS、Nginx、HttpListener等（而不是ServiceStack）

例如，如果您将ServiceStack托管在ASP.NET主机中，那么简单的搜索将提供大量的说明和演练。如果您已将ServiceStack托管在自托管HTTP侦听器中，.
使用网络分析器“用户”和“pwd”是否可见？使用网络分析器“用户”和“pwd”是否可见？是否知道如何轻松地将其放置到位？我不知道如何轻松地将其落实到位？我是SSL新手