当SSL不是一个选项时，什么是最好的WCF安全模式

Question

我有一个WCF，其光线方法很少。此服务通过互联网使用。

很遗憾，我无法使用SSL，但仍需要使用Username/Password对客户端进行身份验证。另外由于防火墙的限制，我更喜欢端口80进行通信。

我的场景应该使用哪种WCF安全模式？

由于

Answer 1

您可以实施message level security over HTTP。