标签: .net security
我实现了用于证书固定的自定义ServerCertificateValidationCallback。但是,我们确实看到,并非针对正在发送的每个请求都调用自定义回调。 可以通过将MaxServicePointIdleTime设置为0来解决。 问题是这是否真的有必要,因为会降低性能,因此要确保安全。