WCF身份验证

Question

如果我使用HttpClientCredentialType.Basic作为ClientCredentialType并且我只需要wcf身份验证以确保安全吗？我应该担心证书和https吗？

Answer 1

如果您不使用传输安全性，则可以嗅探基本身份验证 因此，这取决于您需要应用程序的安全性。

Answer 2

HttpClientCredentialType.Basic意味着您以纯文本形式发送用户名和密码。如果是生产代码，则必须在没有传输级别安全性的情况下使用它。