关于客户端应用程序中 WCF 安全性的问题

Question

我想做的是设置对另一台服务器上的服务的调用。 到目前为止..我已经创建了代理并获取了配置信息。

我找不到的是如何设置安全性。他们正在使用消息安全和客户端证书。

这是我的 app.config 文件..到目前为止我所拥有的。任何有关设置安全性的信息都会有所帮助。我遇到的大多数示例都与设置服务并在托管端保护它有关。

<system.serviceModel>
    <bindings>
        <basicHttpBinding>
            <binding name="CCaRWebServiceSoap11Binding" closeTimeout="00:01:00"
                openTimeout="00:01:00" receiveTimeout="00:01:00" sendTimeout="01:00:00"
                allowCookies="false" bypassProxyOnLocal="false" hostNameComparisonMode="StrongWildcard"
                maxBufferSize="65536" maxBufferPoolSize="524288" maxReceivedMessageSize="65536"
                messageEncoding="Text" textEncoding="utf-8" transferMode="Buffered"
                useDefaultWebProxy="true">
                <readerQuotas maxDepth="32" maxStringContentLength="8192" maxArrayLength="16384"
                    maxBytesPerRead="4096" maxNameTableCharCount="16384" />
                <security mode="None">
                    <transport clientCredentialType="None" proxyCredentialType="None"
                        realm="" />
                    <message clientCredentialType="UserName" algorithmSuite="Default" />
                </security>
            </binding>
        </basicHttpBinding>
        <customBinding>
            <binding name="CCaRWebServiceSoap12Binding">
                <textMessageEncoding maxReadPoolSize="64" maxWritePoolSize="16"
                    messageVersion="Soap12" writeEncoding="utf-8">
                    <readerQuotas maxDepth="32" maxStringContentLength="8192" maxArrayLength="16384"
                        maxBytesPerRead="4096" maxNameTableCharCount="16384" />
                </textMessageEncoding>
                <httpTransport manualAddressing="false" maxBufferPoolSize="524288"
                    maxReceivedMessageSize="65536" allowCookies="false" authenticationScheme="Anonymous"
                    bypassProxyOnLocal="false" hostNameComparisonMode="StrongWildcard"
                    keepAliveEnabled="true" maxBufferSize="65536" proxyAuthenticationScheme="Anonymous"
                    realm="" transferMode="Buffered" unsafeConnectionNtlmAuthentication="false"
                    useDefaultWebProxy="true" />
            </binding>
        </customBinding>
    </bindings>
    <client>
        <endpoint address="serviceEndpoint1address/"
            binding="basicHttpBinding" bindingConfiguration="CCaRWebServiceSoap11Binding"
            contract="CCaRWebServicePortType" name="CCaRWebServiceHttpSoap11Endpoint" />
        <endpoint address="serviceEndpoint2address/"
            binding="customBinding" bindingConfiguration="CCaRWebServiceSoap12Binding"
            contract="CCaRWebServicePortType" name="CCaRWebServiceHttpSoap12Endpoint" />
    </client>
</system.serviceModel>

我有点被投入到这个项目中，所以 WCF 对我来说有些陌生。

Answer 1

您的项目中有服务参考吗？您的服务是否提供 WSDL 中的安全描述？如果两个问题的答案都是正确的，您只需更新服务参考，您的配置将更改为安全模式（如果您幸运的话）。

消息安全对您来说实际上意味着什么？消息安全还意味着消息加密和签名。基本 Http 绑定不支持消息安全性。对于自定义绑定，您可以从以下配置开始：

<customBinding> 
  <binding name="CCaRWebServiceSoap12Binding"> 
    <security authenticationMode="MutualCertificate" /> 
    <!-- there is plenty other configuration attributes in security element - 
         you simply have to know what you need -->
    ...
  </binding>
</customBinding>

这将为您的服务和客户端设置相互证书身份验证（具有非对称安全性）。您将需要服务证书和带有私钥的客户端证书（由您的服务提供商提供）。您需要将这些证书导入到证书存储区。运行客户端应用程序的帐户必须有权访问客户端证书的私钥（如果您将证书放入用户的个人存储中，则应该是自动的）。

您将在端点行为中设置这些证书：

<behaviors>
  <endpointBehaviors>
    <behavior name="clientBehavior">
      <clientCredentials>
        <clientCertificate findValue="..." storeLocation="CurrentUser" storeName="My" x509FindType="FindBySubjectName" /> 
        <serviceCertificate>
          <defaultCertificate findValue="..." storeLocation="CurrentUser" storeName="TrustedPeople" x509FindType="FindBySubjectName" />
        </serviceCertificate>
      </clientCredentials>
    </behavior>
  </endpointBehaviors>
</behaviors>

在端点中，您将引用此行为：

<endpoint address="serviceEndpoint2address/" binding="customBinding" 
  bindingConfiguration="CCaRWebServiceSoap12Binding"        
  contract="CCaRWebServicePortType" name="CCaRWebServiceHttpSoap12Endpoint"
  behaviorConfiguration="clientBehavior" />

您还可以从代理实例上的代码设置这些证书。

请注意，这只是众多设置中的一种。我并不是说它“按原样”对您有用。使用证书设置消息安全性很棘手，尤其是在 WSDL 中没有安全性描述或者服务不是用 WCF 编写的情况下。

您还可以在 MSDN 上查看这篇文章。它还配置客户端。