檢索SOAP密碼

Question

我正在使用WCF在C＃中開發Web服務，並且我想創建處理安全性的自定義方式。我發現這種方式來獲得用戶名指出，被髮送到Web服務的SOAP消息：如果有類似的方式來檢索SOAP消息的密碼我不知道

String username = System.ServiceModel.ServiceSecurityContext.Current.PrimaryIdentity.Name; 

？

謝謝

Answer 1

根據使用哪些WS-Security位，密碼可能不在消息中。有可能是密碼散列或像kerberos令牌。

除非通過安全通道（例如SSH）傳遞消息，否則不希望消息包含密碼。