WCF REST：使用我自己的自定义验证器加密凭据 - UserNamePasswordValidator？

Question

我通过继承UserNamePasswordValidator使用我自己的自定义验证器。该服务托管在Windows服务中。有没有办法加密用户名/密码并在服务上解密？

我还有什么其他选择，我是否需要创建一个组合键？

Answer 1

如果您已将服务配置为使用UserName clientCredentialType，则您的凭据将已加密。

WCF不允许我们以纯文本方式传输UserName和Password而不使用您自己的绑定扩展框架（如CodeProject所示）。