Qual è la differenza tra BasicHttpsBinding e WsHttpBinding con Transport security?

Question

Poiché BasicHttpsBinding è nuovo su .net 4.5, non riesco a trovare molte cose intorno alle differenze tra i due.

Answer 1

In effetti i due attacchi sono molto simili. L'unica vera differenza è che per richiedere HTTPS, l'endpoint doveva essere configurato con BasicHttpBinding in cui si definisce la modalità di sicurezza come Transport (o qualsiasi altra enumerazione valida). Con BasicHttpsBinding sull'endpoint, la modalità di sicurezza è impostata su Transport e il tipo di credenziale del client è impostato su Nessuno.

Così qui era la configurazione prima WCF 4.5:

<system.serviceModel> 
    <bindings> 
    <basicHttpBinding> 
     <binding name="Service.BasicHttp.BindingConfig"> 
     <security mode="Transport" />   
     </binding> 
    </basicHttpBinding> 
    </bindings> 
    <services> 
    <service name="ServiceImpl"> 
     <endpoint address="" binding="basicHttpBinding" bindingConfiguration="Service.BasicHttp.BindingConfig" 
       name="IService.Http" contract="IService"> 
     </endpoint> 
    </service> 
    </services> 
</system.serviceModel> 

con WCF 4.5, la stessa configurazione può essere semplificata per:

<system.serviceModel> 
    <services> 
    <service name="ServiceImpl"> 
     <endpoint address="" binding="basicHttpsBinding" name="IService.Http" contract="IService"> 
    </endpoint> 
</service> 
    </services> 
</system.serviceModel> 

Vedi What’s new in WCF 4.5? BasicHttpsBinding per ulteriori dettagli.