请问MessageHeader 里面传送的字符是明文的还是加密过的？ 我想用wcf中的MessageHeader 来验证，避免每次都读取数据库验证。 用户名和密码放在MessageHeader 传递，但是这个传送的过程是不是明文的，是不是可以泄漏账号密码！[解决办法]是不是明文还要看你是否使用了binding的security，比如使用了Message加密,或者使用了transport(ssl)。这些都是加密的。[解决办法]要是觉得不过瘾，自己再加密一次，读取时再解密
