使用 HTTPS 的 WCF 会话

Question

我无法弄清楚如何在使用 HTTPS 时为我的 WCF 服务启用每会话实例。 （我不是 ASP.NET 专家，但如果可能的话，不想使用 ASP.NET 会话状态。）我正在使用 .NET Framework 3.0。

我遇到了以下矛盾，希望有人能告诉我哪里有逻辑缺陷。

1) 由于客户要求，该服务必须托管在 IIS 6 上。

2）服务需要维护调用之间的状态，包括SqlConnection和SqlTransaction实例（虽然丑陋但由于项目限制是必要的）。

3）因此我需要使用wsHttpBinding。

4) 该服务需要能够从HttpContext.Current.User.Identity 访问用户身份验证信息（例如，在IIS 中使用Windows 安全性）。

5) 因此需要HTTPS。

6) 因此必须在绑定上配置传输级安全性。

7) 将服务配置为需要会话意味着我必须将 wsHttpBinding 配置为使用可靠会话。

8) 这需要在绑定上配置消息级安全性。

即(6)和(8)是互斥的。

看来使用 WCF 会话需要我使用消息级安全性，这会阻止我使用 HTTPS。

我缺少什么？

Answer 1

3) True、wsHttpBinding 和 wsDualHttpBinding 是唯一支持会话的 HTTP 绑定

5) False，以便对服务调用者进行身份验证，您不一定需要任何传输级安全性（例如 SSL/HTTPS）。 唯一的要求是将 IIS 配置为为虚拟目录启用集成 Windows 身份验证。 然后，在 WCF 中，您可以通过三种方式实现此方案：

a) 在带有 Windows 凭据 (HTTPS) 的 wsHttpBinding 上使用传输级安全性

<system.serviceModel>
    <bindings>
        <wsHttpBinding>
            <binding name="SecurityEnabledWsHttp">
                <security mode="Transport">
                    <transport clientCredentialType="Windows" />
                </security>
            </binding>
        </wsHttpBinding>
    </bindings>
</system.serviceModel>

b) 在带有 Windows 凭据 (HTTP) 的 wsHttpBinding 上使用消息级安全性

<system.serviceModel>
    <bindings>
        <wsHttpBinding>
            <binding name="SecurityEnabledWsHttp">
                <security mode="Message">
                    <message clientCredentialType="Windows" />
                </security>
            </binding>
        </wsHttpBinding>
    </bindings>
</system.serviceModel>

c) 在以下环境下运行您的服务ASP.NET 兼容模式 并在 ASP.NET (HTTP) 中启用 Windows 身份验证

<system.web>
    <authentication mode="Windows" />
</system.web>

请注意，在 a 和 b 中> 您将通过以下方式从服务中访问调用者的身份：

OperationContext.Current.ServiceSecurityContext.WindowsIdentity

6) True，必须在 wsHttpBinding 上启用传输级安全才能使用 HTTPS

7) False、可靠会话是 WCF 会话的可靠消息传递的特定实现。 可靠消息传递是一种 WS-* 标准规范，旨在保证不可靠网络上的消息传递。 您可以在没有可靠消息传递的情况下使用 WCF 会话，反之亦然。 使用此属性在服务契约上启用会话：

[ServiceContract(SessionMode=SessionMode.Required)]
public interface IMyService {
    // ...
}

还请记住，为了维护服务调用之间的状态，您必须明确地在服务契约实现上启用适当的实例模式：

[ServiceBehavior(InstanceContextMode=InstanceContextMode.PerSession)]
public class MyService : IMyService {
    // ...
}

WCF 中有两种会话：安全会话和可靠会话。 wsHttpBinding 和 netTcpBinding 的默认设置都是使用安全会话。
对于 wsHttpBinding，这是通过使用消息级安全来完成的客户端的凭据，这是绑定的默认设置。
对于 netTcpBinding，会话是通过使用 TCP 协议的设施在传输级别建立的.
这意味着只需切换到 wsHttpBinding 或 netTcpBinding 即可启用对 WCF 会话的支持。
另一种方法是使用可靠会话。 这必须在绑定配置中显式启用，并且消除了对 wsHttpBinding 使用消息安全性的要求。 因此，这将起作用：

<bindings> 
    <wshttpbinding> 
        <binding name="ReliableSessionEnabled"> 
            <reliablesession enabled="True" ordered="False" /> 
            <security mode="None" /> 
        </binding> 
    </wshttpbinding> 
</bindings>

8) False，可靠会话的使用独立于通信通道的安全设置。

有关更详细的说明，请查看此文章。

Answer 2

遵循 Enrico 的出色回答，这些是我正在使用的配置：

服务：

<services>
    <service name="Foo.Bar.Service">
        <endpoint name="EndpointHttps"
            address=""
            binding="customBinding" bindingConfiguration="EndpointHttps"
            contract="Foo.Bar.IService" />
    </service>
</services>
<bindings>
    <customBinding>
        <binding name="EndpointHttps">
            <reliableSession />
            <mtomMessageEncoding />
            <httpsTransport />
        </binding>
    </customBinding>
</bindings>

客户端：

<client>
    <endpoint name="EndpointHttps"
        address="https://server/FooBar/service.svc"
        binding="customBinding" bindingConfiguration="EndpointHttps"
        contract="Foo.Bar.IService" />
</client>
<bindings>
    <customBinding>
        <binding name="EndpointHttps">
            <reliableSession />
            <mtomMessageEncoding />
            <httpsTransport />
        </binding>
    </customBinding>
</bindings>

注意：尽管如此，仍然没有使其与 Windows 身份验证一起使用。