BizTalk 2020 WCF发送端口认证配置咨询：OAuth2及混合认证可行性

关于OAuth2.0的原生支持 #

BizTalk 2020的默认WCF发送端口配置中，没有直接支持OAuth2.0的选项。你提到的通过Orchestration实现是主流方案：在业务流程中自行调用OAuth2.0授权服务器获取令牌，再将令牌附加到WCF请求的HTTP头（如Authorization: Bearer <token>）中发送。

除了Orchestration，还可以通过以下非默认方式实现：

• 编写自定义WCF行为扩展，在发送请求前自动获取并注入OAuth2.0令牌，无需修改业务流程。
• 使用BizTalk的WCF-Custom发送端口，通过配置自定义绑定和行为来集成OAuth2.0逻辑。

关于同时使用凭证与证书的Basic Authentication #

BizTalk 2020的WCF发送端口默认配置中，无法同时启用「使用凭证的Basic Authentication」和「使用证书的Basic Authentication」，二者只能择一。

要实现组合验证，需要通过自定义WCF绑定来实现：

1. 创建自定义绑定，同时配置Transport安全模式为TransportWithMessageCredential或类似模式，启用证书验证。
2. 在Message凭证类型中选择UserName，配置Basic认证的用户名和密码。
3. 将该自定义绑定应用到WCF-Custom发送端口，从而同时触发证书验证和Basic凭证验证。

内容的提问来源于stack exchange，提问作者NDDev