Soap1.2 と UsernameToken のハッシュ化されたパスワード

Question

はじめまして、お世話になります。roppiと申します。

.netを使って、Soap version 1.2で通信を行うサービスのクライアントを作成しています。
そのサービスでは、WS-SecurityのUsernameTokenを使用しているのですが、ハッシュ化した（PasswordDigest 型の）パスワードしか受け付けてくれません。

MSDNで「B1102 WCF never emits Nonce and Created sub-elements of the UsernameToken.」という記述を見つけたのですが、やはりWCFではUsernameTokenでハッシュ化されたパスワード使用することはできないのでしょうか。

また、WSE2.0では、UsernameTokenのパスワードとしてハッシュ化したものを使えるようですが、こちらでSoap version 1.2を使用する方法はあるのでしょうか。

それから、上の方法ではダメな場合はタグを書き加えることで対応できますでしょうか。

わからないことだらけで申し訳ありませんが、ご教授のほどよろしくお願いいたしますm(__)m

< 参考にさせていただいたページ >
[PDF] OASIS - UsernameToken Profile 1.0
MSDN - Security Protocols

Answer 1

chonmageです。

 

WCF では、代わりにメッセージ署名を使用します。

という事ですので、デフォルトではちょっと厳しいのかと思います。

ただ、http://msdn2.microsoft.com/ja-jp/library/ms733115(VS.80).aspxでセキュリティをカスタマイズして対応することができるかどうかが気になるところです。詳細は眺めていないので誤情報だったら申し訳ないです。