摘要: 消息交换安全模式PS:很多书上把transfer security和transport security都翻译成“传输安全”,这样易混淆。我这里把transfer说成消息交换安全。安全的含义分为验证和加密,验证是相互确认客户端的身份和服务端的身份,加密消息或通道使消息得到保护,验证通过的端可以解密消... 阅读全文
posted @ 2014-09-17 15:38 二师弟tl 阅读(273) 评论(0) 推荐(0)
摘要: 使用消息安全的场景:1、消息会被一个wcf服务转到另一个wcf服务系统2、服务在外网中,消息可能经过中间系统使用消息安全的优势:1、提供终端到终端的安全2、允许部分消息被加密,这样可以提供应用系统的性能,相比加密整个消息3、不依赖传输层,所以可以在任何传输协议中使用消息安全4、相比传输层安全,支持更... 阅读全文
posted @ 2014-09-17 15:05 二师弟tl 阅读(170) 评论(0) 推荐(0)
摘要: 使用传输安全的场景:1、客户端与服务端中间无中间系统2、客户端与服务端都在本地内部网络传输安全的优势:1、互操作性,不需要理解WS-安全特性2、更好的性能3、支持硬件加速传输安全的劣势:1、只提供p-to-p的安全2、相比消息安全,支持更少的凭据类型3、依赖平台、传输组件以及安全服务提供者 阅读全文
posted @ 2014-09-17 14:57 二师弟tl 阅读(164) 评论(0) 推荐(0)
摘要: config.SetDocumentationProvider(new XmlDocumentationProvider(HttpContext.Current.Server.MapPath("~/Help.XML"))); 阅读全文
posted @ 2014-09-17 14:06 二师弟tl 阅读(167) 评论(0) 推荐(0)