discoverx

博客园 首页 新随笔 联系 订阅 管理
  36 Posts :: 96 Stories :: 1 Comments :: 0 Trackbacks

WCF安全参数相关设置方法详解

C#代码 复制代码
  1.   

 WCF安全参数的设置方法总共有三种,主要包括:安全方式; 消息保护;以及身份验证等方式。

WCF是.NET Framework 3.5的重要组成部分,主要作用域通信方面。我们可以通过使用它来轻松的完成一些特定功能需求。在这里我们将会针对WCF安全参数的相关设置方法,为大家详解有关内容。

WCF安全参数设置方法1. 安全方式

通过设置 Binding 的属性 Security 来实现。

C#代码 复制代码
  1. NetTcpBinding binding = new NetTcpBinding();     
  2. binding.Security.Mode = SecurityMode.Transport;     
  3. binding.Security.Transport.ProtectionLevel =    
  4. System.Net.Security.ProtectionLevel.EncryptAndSign;   

 

WCF安全参数设置方法2. 消息保护

通过 ServiceContractAttribute 和 OperationContractAttribute 特性的 ProtectionLevel 参数我们可以设置不同的消息保护级别。

C#代码 复制代码
  1. [ServiceContract(ProtectionLevelProtectionLevel =    
  2. ProtectionLevel.EncryptAndSign)]     
  3. interface IMyContract     
  4. {  ...  }   

  

WCF安全参数设置方法3. 身份验证

不同的部署环境,会采取不同的选择。在 Intranet 环境下,我们可能选择 Windows 集成验证方式,而在 Internet 环境下通常的方案是采取 X.509 数字证书,当然最最通用最最常见依然是用户名/密码。

以 Windows 集成验证为例,客户端可以通过 ClientBase.ClientCredentials 属性向服务器端发送与其相匹配的身份验证信息。缺省情况下,客户端使用当前 Windows 登录账户作为身份验证信息,我们也可以显式设置不同的身份信息。

代理方式:

C#代码 复制代码
  1. NetworkCredential credentials = new NetworkCredential( );     
  2.   
  3. credentials.Domain = "MyDomain";     
  4. credentials.UserName = "MyUsername";    
  5.  credentials.Password = "MyPassword";   
  6.   using (MyContractClient client = new MyContractClient())    
  7.  {    
  8.  client.ClientCredentials.Windows.ClientCredential = credentials;     
  9. client.MyMethod( );    
  10.  }   

 

工厂方式:

C#代码 复制代码
  1. ChannelFactory<IMyContract> factory = new ChannelFactory<IMyContract>("");     
  2. factory.Credentials.Windows.ClientCredential = new NetworkCredential(...);    
  3.  IMyContract client = factory.CreateChannel( );    
  4.  using(client as IDisposable)     
  5. {  client.MyMethod( );  }   

 

在服务中,我们可以用 ServiceSecurityContext.Current (或者 OperationContext.Current.ServiceSecurityContext) 来获取相关身份信息。

Java代码 复制代码
  1. Console.WriteLine(ServiceSecurityContext.Current.WindowsIdentity.AuthenticationType);    
  2.  Console.WriteLine(ServiceSecurityContext.Current.WindowsIdentity.Name);   
posted on 2010-08-12 13:59 discoverx 阅读(...) 评论(...) 编辑 收藏