摘要：
很难想象在当今环境的商业应用中有比安全还要严重的一个方面。性能和可用性也是主要关注的，但对一些偶尔需要安全(事实上，相比带来的价值来说可能更加有害)的应用程序是没有太多价值的。当我们使用在线银行服务时，我们相信应用服务提供商已经尽他们最大努力来阻止滥用，数据崩溃，攻击以及将我们的财务信息暴露给其他人。当我们向使用者提供基于WCF的服务时也有同样的要求。 这一章主要关注安全背后的概念和一些使用WCF来让服务变得安全(当必要时)的实践。我们将通过介绍主要概念开始，然后我们进入详细部分，伴随着很多例子的介绍。 在对概念描述以后，为了与本章节剩余部分一起工作而提供了必须的背景内容，我们开始介绍创建并使 阅读全文
阅读排行榜
WCF 附录 高级主题 配置服务配额设置
2011-06-12 16:29 by DanielWise, 1423 阅读, 收藏,
摘要：
微软产品自带一个“默认安全”方案。这也包括了WCF，意味着WCF中的多种配置可以设置来阻止诸如DOS(拒绝服务访问)攻击。微软为很多基于一个单一计算机的开发环境选择这样的设置。这也意味着默认设置中的一部分可能需要在生产环境中更改后才能使用。 需要更改的默认设置之一是那些由ServiceThrottlingBehavior行为设置的配置。这个行为通过在服务端设置配额限制来限制资源使用数量。这个行为有三个设置： MaxConcurrentCalls, MaxConcurrentInstance 和 MaxConcurrentSessions. 表A.1 列出了ServiceThrottlingBe 阅读全文
WCF 第五章 实现一个单例
2010-12-03 12:53 by DanielWise, 1415 阅读, 收藏,
摘要：
有很多情形需要一个服务对应一个服务实例，而且实例仅可以运行一个线程。任务应该严格的按照FIFO(先进先出)顺序执行，没有并发。尽管这个严重降低吞吐量，这有利于那些状态在所有调用者间共享且它们没有足够的锁定机制存在的场景。 为了创建一个仅有一个单一线程的单一服务实例，InstanceContextMode.Single 应该与ConcurrencyMode.Single一起使用。InstanceContextMode.Single设置意味着仅有一个实例应该被创建，而ConcurrencyMode.Single设置指导WCF在某一时刻只能在一个线程中执行一个实例。这些设置指导WCF按照FIFO(先 阅读全文
WCF 第二章 契约 同步请求回复操作
2011-06-23 20:51 by DanielWise, 1412 阅读, 收藏,
摘要：
对服务操作来说，同步请求回复消息交换是最普通的模式。这个模式就像任何人在面向过程或者面向对象语言中编程的那样。请求回复模式是本地过程调用的原型，对远程过程调用也很普通。图片2.3显示了一个请求回复交互，一个在客户端运行的代理发送请求给一个服务，服务端同步返回消息给客户端。WCF使得在客户端和服务端进行请求-回复通信非常容易。在设计阶段，你使用添加服务引用或者svcutil.exe来调用服务元数据终结点而且生成一个客户端代理来模仿服务操作的签名。这允许客户端代码像本地函数调用一样调用代理上的方法。代理把方法名字和参数序列化成一个SOAP消息，然后发送SOAP消息到服务端，然后创建一个.NET类型 阅读全文
WCF 第八章 安全 客户端认证
2011-01-11 20:14 by DanielWise, 1370 阅读, 收藏,
摘要：
一个服务的客户端认证是通过向服务提供一系列信赖的声明。声明可以是任何形式，只要客户端和服务端理解这个格式并信赖它的来源就可以。 如果客户端和服务端共享一个秘密信息，比如一个用户名和密码，只要客户端通过一个合法认证发送数据，服务端就相信客户端所说的。这是HTTP基本认证架构。在一个客户端机器和服务器运行在活动目录或者域中定义的账户的Windows-Only环境中，客户端和服务端已经是一种信赖关系。在这种情况下，可以使用Windows 认证，而Kerbeors或者NTLM令牌将会使用。如果客户端和服务端都信赖一些第三方组织而且不是一个Windows域的一部分时，基于证书的认证时最适合的，这样客户端 阅读全文
浙公网安备 33010602011771号