wcf - 使用 NetTcpBinding 在 WCF 中进行 Windows 身份验证/加密

Question

我试图了解 Windows 身份验证/加密如何与 WCF 中的 NetTcpBinding 一起使用。我需要确切地知道使用什么加密算法来加密通过线路传输的数据(以及一些证明它的文档)。如果客户端和/或主机不在域中，Windows 身份验证/加密是否仍然有效？

Answer 1

使用 Windows 凭据的 netTcpBinding 要求调用方和服务位于同一域中 - 或者至少位于相互信任的域中。否则，服务器将无法验证 Windows 凭据并将拒绝服务调用。

至于加密:您甚至可以挑选您想要的! :-) TripleDES, AES - 你可以命名它，也有不同的 key 长度。

见 Fundamentals of WCF Security文章 - 它讨论了安全和加密的所有方面；另请参阅 Securing Services 上的 MSDN 文档其中有更详细的介绍；可以找到一个很好的概述 here显示 basicHttp 传输安全元素的属性。