Невозможно использовать базовую аутентификацию для доступа к веб-службе WCF

Question

Я пытаюсь настроить службу WCF для разрешения как Windows/NTLM, так и базовой проверки подлинности. К сожалению, с учетом этой конфигурации работает только Windows/NTLM, а базовая аутентификация завершается с http status code of 401 Unauthorized.

Наш сервер IIS 7.5 настроен на разрешение обоих этих типов аутентификации.

Что не так с приведенной ниже конфигурацией, которая препятствует нормальной аутентификации?

<wsHttpBinding> 
    <binding name="webBinding"> 
    <security mode="Transport"> 
     <transport clientCredentialType="Windows" /> 
     <transport clientCredentialType="Basic" realm="XXX.YYY.com" /> 
    </security> 
    </binding> 
</wsHttpBinding> 

Я также попытался использовать basicHttpBinding, как пост форума указал, что wsHttpBinding might prevent basic authentication если WCF чувствовал пароль был передается в незашифрованном виде.

Answer 1

Я бы создал два конечных пункта, которые используют учетные данные Windows и другую конечную точку, которая использует Basic.