wcf - 设置 Security Mode = Transport 是否会自动使其在 HTTPS Web 服务中变得安全？

Question

我有一个网络服务，我们目前将它托管在一个 HTTPS 站点中。

我的绑定(bind)是这样的。

  <wsHttpBinding>
    <binding maxReceivedMessageSize="2000000" >
      <readerQuotas  maxStringContentLength="2147483647"   />
      <security mode="Transport">
      </security>
    </binding>
  </wsHttpBinding>

它似乎运作良好。但我的主要目标是确保 Web 服务请求和响应是加密的。我对 Web 服务了解不多，但仅此而已吗？

只需使用 HTTPS 并将此行放入您的配置中？

  <security mode="Transport">
  </security>

或者还有更多？我如何知道发送的消息是否加密？

Answer 1

是的，仅此而已。模式Transport需要传输级别的安全性，在您的情况下意味着 HTTPS。如果您想看到消息被加密，您必须使用一些网络监控工具(Fiddler、WireShark 等)