Wcf 请求/响应消息是否使用TransportWithMessageCredential加密?
消息级安全性使用WS-security规范加密请求/响应消息,并提供端到端安全性。这我理解正确。 我的问题是:Wcf 请求/响应消息是否使用TransportWithMessageCredential加密?,wcf,security,ws-security,Wcf,Security,Ws Security,消息级安全性使用WS-security规范加密请求/响应消息,并提供端到端安全性。这我理解正确。 我的问题是: 当使用TransportWithMessageCredential模式时,我们是否获得与上述相同的安全级别。我的意思是加密请求/响应消息,包括消息正文TransportWithMessageCredential加密整个点到点传输,请求和响应均采用HTTPs/SSL加密,而消息级加密则加密消息内容,基本上保持消息头信息完整,但邮件的正文无法阅读 此外,TransportWithMessa
当使用TransportWithMessageCredential模式时,我们是否获得与上述相同的安全级别。我的意思是加密请求/响应消息,包括消息正文TransportWithMessageCredential加密整个点到点传输,请求和响应均采用HTTPs/SSL加密,而消息级加密则加密消息内容,基本上保持消息头信息完整,但邮件的正文无法阅读
此外,TransportWithMessageCredential将客户端身份验证信息ID/密码、客户端证书等放在消息体中,以便将加密和身份验证任务分为两个步骤当消息级加密发生在TrimeTousMeaseCeReDeCe中时,为什么我们不考虑TouthTousMeaseCeRebug作为端到端保护?只要您谈论服务器到服务器的通信,消息加密就可以了。使用SSL,主机将证书的公钥发送给客户端,然后开始通信。使用消息加密,加密证书的公钥必须由管理员在两台计算机上安装,加上主机上的私钥。当只涉及几个服务器时,这是可以的,但是如果您计划在更大范围内进行消息加密,那么您将很难管理证书分发/管理。