WCF身份驗證

Question

如果我使用HttpClientCredentialType.Basic作爲ClientCredentialType，並且我只需要安全的wcf身份驗證，我應該擔心證書和https嗎？

Answer 1

如果您不使用傳輸安全性，則可以嗅探基本身份驗證。
所以，這取決於你需要你的應用程序的安全程度。

Answer 2

HttpClientCredentialType.Basic表示您以純文本格式發送您的用戶名和密碼。如果是生產代碼，則不得在沒有傳輸級別安全性的情況下使用它。