标签: wcf security ssl
在通过提琴手检查流量时,我注意到我的在线服务器的呼叫未加密,即使呼叫是https地址(已经为域安装了SSL),发送的数据也很容易在soap体中读取。我使用传输安全性与客户端身份验证无。这是默认行为吗?我的印象是,SSL上传递给服务器的数据也是加密的,无法查看。
答案 0 :(得分:0)
是的,如果您已指定传输安全性,则将使用SSL。我建议两种可能性: