Восстановление пароля SOAP

Question

Я занимаюсь разработкой веб-сервисов на C # с использованием WCF и хочу создать собственный способ управления безопасностью. Я нашел этот способ получения имени пользователя из мыльного сообщения, которое было отправлено веб-службе:

String username = System.ServiceModel.ServiceSecurityContext.Current.PrimaryIdentity.Name;

Мне было интересно, был ли подобный способ восстановить пароль из сообщения SOAP?

Спасибо

Answer 1

В зависимости от того, какие биты WS-Security используются, пароль может отсутствовать в сообщении. Там может быть хеш пароля или что-то вроде токена Kerberos.

Если сообщение не передается по безопасному каналу, например, SSH, вы не хотите, чтобы в сообщении содержался пароль.