WCF - 具有消息级别加密的传输安全性

Question

除了通过 WCF 中的配置进行消息级加密之外，是否可以同时使用传输安全性(HTTPS、使用客户端证书的身份验证)？这是通过开箱即用的 wsHttpBinding 完成的吗？

我正在尝试使用自定义绑定(bind)来完成此操作，但无法判断请求是否在消息级别被加密，因为它们在跟踪日志中显示为纯文本。

我做了很多研究，但似乎找不到任何可靠的答案。任何帮助表示赞赏!

Answer 1

是的，可以同时拥有 as described in this MSDN article.这篇文章非常详尽和详细，但启用此功能的关键是此设置:

 <!-- snipped -->
     <wsHttpBinding>
        <binding name="wsHttp">
           <security mode="TransportWithMessageCredential">
              <transport clientCredentialType="Certificate"/>
              <message clientCredentialType="Certificate"
                       negotiateServiceCredential="true" />
           </security>
        </binding>
     </wsHttpBinding>
 <!-- snipped -->