https://support.microsoft.com/en-us/kb/2974335

я есть веб-сервис WCF, который использует WSHttpBinding. Безопасность - TransportWithMessageCredential. Ко мне подключается клиент, который отправляет сообщение Soap с элементом To в заголовке без знака. Моему сервису это не нравится и выдает System.ServiceModel.Security.MessageSecurityException с сообщением «Сообщение, полученное через безопасность транспорта, имеет неподписанный заголовок« Кому »». Мне не удалось найти подпись элемента, указанного специально в спецификации WS-Security, но я видел, что он рекомендовал предотвращать атаки с перенаправлением.

Так кто-нибудь знает, есть ли возможность настроить мой веб-сервис так, чтобы он не проверял подпись элемента To? Такжедругая сторона вопроса но я не могу изменить, как этот клиент соединяется со мной.

Ответы на вопрос(1)

Ваш ответ на вопрос