我的WCF服务安全吗？

Question

我正在使用wsHttpBinding，但我的配置包含：

<system.serviceModel>
        <bindings>
              <wsHttpBinding>
                    <binding name="MyBinding">
                          <security mode="None" />
                    </binding>
              </wsHttpBinding>
        </bindings>
</system.serviceModel>

security mode="None"是否表示已禁用安全性？

Answer 1

是的，安全模式None将禁用该绑定的安全机制。尽量避免使用None，使用Transport（HTTPS + SSL证书）或Message（直接通过SOAP结构进行安全性），因为使用none可能会产生沉重的负担安全问题。