32、WSE 3.0 安全机制与自定义策略实现

WSE 3.0 安全机制与自定义策略实现

1. 密码选项枚举

在 WSE 3.0 中， PasswordOption 枚举提供了不同的密码传输方式，具体如下表所示：
| 值 | 描述 |
| — | — |
| SendHashed | 密码包含在传输中，并使用 SHA - 1 算法进行哈希处理。使用此值时，必须提供一个继承自 UsernameTokenManager 类的类，该类会自动调用重写的 AuthenticateToken 方法来处理身份验证。 |
| SendNone | 密码不包含在消息传输中，但用于对消息进行签名，并且必须提供该密码才能解密消息。 |
| SendPlainText | 密码以明文形式发送。此选项在某些情况下可能有用，但由于以明文传输，适用性有限。仅适用于使用证书对 UsernameToken 值进行加密，或使用安全套接字层 (SSL) 保护传输通道的场景。 |

2. 解密与身份验证

根据应用程序所需的安全级别，可能需要额外的加密或解密操作。不过，WSE 3.0 的内置功能已经非常强大，足以满足大多数商业应用的需求。

如果使用有效的 Windows 帐户凭据对消息进行签名和加密，由于 WSE 3.0 内置了 UsernameTokenManager ，消息会自动进行身份验证和解密。如果不传递 Windows 帐户凭据，则必须实现自定义的 Microsoft.Web.Services3.UsernameTokenMa