使用SSL保护WCF数据服务并形成身份验证

Question

我在使用表单身份验证和ssl验证WCF数据服务时遇到问题。我打电话给Membership.ValidateUser进行身份验证，然后我完成了数据服务。

问题是：我查看了Fiddler中的数据，我发现我仍然设法在请求标题中看到用户名和密码。

我查看了ClientFormsAuthenticationMembershipProvider代码，我看到它在请求正文中发送了用户名和密码。那么为什么我可以在请求消息中看到它呢？

请在图片中查看我的情况。

提前致谢...