WCF安全參數(shù)相關(guān)設(shè)置方法詳解
WCF是.NET Framework 3.5的重要組成部分，主要作用域通信方面。我們可以通過(guò)使用它來(lái)輕松的完成一些特定功能需求。在這里我們將會(huì)針對(duì)WCF安全參數(shù)的相關(guān)設(shè)置方法，為大家詳解有關(guān)內(nèi)容。
WCF安全參數(shù)設(shè)置方法1. 安全方式
通過(guò)設(shè)置 Binding 的屬性 Security 來(lái)實(shí)現(xiàn)。
- NetTcpBinding binding = new NetTcpBinding();
- binding.Security.Mode = SecurityMode.Transport;
- binding.Security.Transport.ProtectionLevel = System.Net.
Security.ProtectionLevel.EncryptAndSign;
WCF安全參數(shù)設(shè)置方法2. 消息保護(hù)
通過(guò) ServiceContractAttribute 和 OperationContractAttribute 特性的 ProtectionLevel 參數(shù)我們可以設(shè)置不同的消息保護(hù)級(jí)別。
- [ServiceContract(ProtectionLevelProtectionLevel =
ProtectionLevel.EncryptAndSign)]- interface IMyContract
- {
- ...
- }
WCF安全參數(shù)設(shè)置方法3. 身份驗(yàn)證
不同的部署環(huán)境，會(huì)采取不同的選擇。在 Intranet 環(huán)境下，我們可能選擇 Windows 集成驗(yàn)證方式，而在 Internet 環(huán)境下通常的方案是采取 X.509 數(shù)字證書(shū)，當(dāng)然最最通用最最常見(jiàn)依然是用戶名/密碼。
以 Windows 集成驗(yàn)證為例，客戶端可以通過(guò) ClientBase.ClientCredentials 屬性向服務(wù)器端發(fā)送與其相匹配的身份驗(yàn)證信息。缺省情況下，客戶端使用當(dāng)前 Windows 登錄賬戶作為身份驗(yàn)證信息，我們也可以顯式設(shè)置不同的身份信息。
代理方式:
- NetworkCredential credentials = new NetworkCredential( );
- credentials.Domain = "MyDomain";
- credentials.UserName = "MyUsername";
- credentials.Password = "MyPassword";
- using (MyContractClient client = new MyContractClient())
- {
- client.ClientCredentials.Windows.ClientCredential = credentials;
- client.MyMethod( );
- }
工廠方式:
- ChannelFactory<IMyContract> factory = new ChannelFactory<IMyContract>("");
- factory.Credentials.Windows.ClientCredential = new NetworkCredential(...);
- IMyContract client = factory.CreateChannel( );
- using(client as IDisposable)
- {
- client.MyMethod( );
- }
在服務(wù)中，我們可以用 ServiceSecurityContext.Current (或者 OperationContext.Current.ServiceSecurityContext) 來(lái)獲取相關(guān)身份信息。
- Console.WriteLine(ServiceSecurityContext.Current.
WindowsIdentity.AuthenticationType);- Console.WriteLine(ServiceSecurityContext.Current.
WindowsIdentity.Name);
WCF安全參數(shù)的相關(guān)設(shè)置方法就為大家介紹到這里。
【編輯推薦】
