tech_banner
WCF安全参数相关设置方法详解(转) - discoverx - 博客园
C#代码 \"复制代码\"

WCF安全参数的设置方法总共有三种,主要包括:安全方式; 消息保护;以及身份验证等方式。

WCF是.NET Framework 3.5的重要组成部分,主要作用域通信方面。我们可以通过使用它来轻松的完成一些特定功能需求。在这里我们将会针对WCF安全参数的相关设置方法,为大家详解有关内容。

WCF安全参数设置方法1. 安全方式

通过设置 Binding 的属性 Security 来实现。

C#代码 \"复制代码\"NetTcpBindingbinding=newNetTcpBinding(); binding.Security.Mode=SecurityMode.Transport; binding.Security.Transport.ProtectionLevel= System.Net.Security.ProtectionLevel.EncryptAndSign;NetTcpBinding binding = new NetTcpBinding(); binding.Security.Mode = SecurityMode.Transport; binding.Security.Transport.ProtectionLevel = System.Net.Security.ProtectionLevel.EncryptAndSign;

WCF安全参数设置方法2. 消息保护

通过 ServiceContractAttribute 和 OperationContractAttribute 特性的 ProtectionLevel 参数我们可以设置不同的消息保护级别。

C#代码 \"复制代码\"[ServiceContract(ProtectionLevelProtectionLevel= ProtectionLevel.EncryptAndSign)] interfaceIMyContract {...}[ServiceContract(ProtectionLevelProtectionLevel = ProtectionLevel.EncryptAndSign)] interface IMyContract { ... }

WCF安全参数设置方法3. 身份验证

不同的部署环境,会采取不同的选择。在 Intranet 环境下,我们可能选择 Windows 集成验证方式,而在 Internet 环境下通常的方案是采取 X.509 数字证书,当然最最通用最最常见依然是用户名/密码。

以 Windows 集成验证为例,客户端可以通过 ClientBase.ClientCredentials 属性向服务器端发送与其相匹配的身份验证信息。缺省情况下,客户端使用当前 Windows 登录账户作为身份验证信息,我们也可以显式设置不同的身份信息。

代理方式:

C#代码 \"复制代码\"NetworkCredentialcredentials=newNetworkCredential(); credentials.Domain=\"MyDomain\"; credentials.UserName=\"MyUsername\"; credentials.Password=\"MyPassword\"; using(MyContractClientclient=newMyContractClient()) { client.ClientCredentials.Windows.ClientCredential=credentials; client.MyMethod(); }NetworkCredential credentials = new NetworkCredential( ); credentials.Domain = \"MyDomain\"; credentials.UserName = \"MyUsername\";credentials.Password = \"MyPassword\"; using (MyContractClient client = new MyContractClient())client.ClientCredentials.Windows.ClientCredential = credentials; client.MyMethod( );}

工厂方式:

C#代码 \"复制代码\"ChannelFactory IMyContract factory=newChannelFactory IMyContract (\"\"); factory.Credentials.Windows.ClientCredential=newNetworkCredential(...); IMyContractclient=factory.CreateChannel(); using(clientasIDisposable) {client.MyMethod();}ChannelFactory IMyContract factory = new ChannelFactory IMyContract (\"\"); factory.Credentials.Windows.ClientCredential = new NetworkCredential(...);IMyContract client = factory.CreateChannel( );using(client as IDisposable) { client.MyMethod( ); }

在服务中,我们可以用 ServiceSecurityContext.Current (或者 OperationContext.Current.ServiceSecurityContext) 来获取相关身份信息。

Java代码 \"复制代码\"Console.WriteLine(ServiceSecurityContext.Current.WindowsIdentity.AuthenticationType); Console.WriteLine(ServiceSecurityContext.Current.WindowsIdentity.Name);Console.WriteLine(ServiceSecurityContext.Current.WindowsIdentity.AuthenticationType);Console.WriteLine(ServiceSecurityContext.Current.WindowsIdentity.Name);