Mode de sécurité = « Aucun

Question

J'ai quelques collegues qui ont construit un service WCF Les paramètres de sécurité sont les suivants:.

security mode="None" 
    transport clientCredentialType="Windows" proxyCredentialType="None" realm="" 
    message clientCredentialType="Windows" negotiateServiceCredential="true" 
     establishSecurityContext="true" 
security 

-t-il est logique de spécifier le mode de sécurité = » None » puis spécifiez le transport/message de sécurité sous

Answer 1

Ceci est juste essentiellement pas de sécurité du tout - qui ne fait pas de sens du tout - sauf peut-être le temps de développement :-)

Si vous avez <security mode="None"> alors Tout ce que vous spécifiez ci-dessous n'est pas pris en compte - vous pourriez également le laisser de côté.

Answer 2

Cela ne fait pas de mal, la valeur de mode = "None" signifie qu'aucun des paramètres individuels pour le message ou le transport ne sera utilisé.