WCFでは、いつTransportCredentialOnlyセキュリティモードを使用する必要がありますか？

Question

私はTransportCredentialOnlyセキュリティモードが安全でないことを知っています。 TransportCredentialOnlyセキュリティモードオプションは、暗号化せずにユーザーの資格情報を渡します。 BasicHttpBindingでこのセキュリティモードを使用する必要があるとき、私は本当に混乱していますか？

Answer 1

トランスポート・セキュリティは、HTTPSよりも低いレベルで提供されている場合TransportCredentialOnly（例えば、IPSecを使用して）便利です（参照：https://msdn.microsoft.com/en-gb/library/ff648505.aspx）

HTTPSを提供するために、ロードバランサを使用している場合、これがケースかもしれませんロードバランサとバックエンドサーバー間でHTTPを使用します。サービスバインディングでTransportCredentialOnlyを使用し、クライアントバインディングでTransportを使用できます。