在IIS中签署并仅使用传输层安全性签署SOAP主体

Question

我正在尝试使用X509证书在C＃的IIS服务器中签署SOAP消息。我还计划使用传输层安全性并进行SOAP加密，这对我的需求来说太过分了。我想只签署邮件正文，时间戳和其他一些元素。

从查看配置看来，似乎无法“仅”签署SOAP消息，如果您进入WS-Security，您最终会遇到签名和加密，并且唯一可用的选项围绕着什么你想覆盖以及用...做什么命令来进行安全操作。

这是真的吗？有没有其他方法可以做到这一点，我错过了???

Answer 1

这在WCF消息合同的上下文中是可行的。 Link具有相关的枚举。如果您没有使用WCF，这可能仍然为您提供指向您正在寻找的相关WS信息的指针。

http://msdn.microsoft.com/en-us/library/system.servicemodel.messagecontractmemberattribute.protectionlevel.aspx