确保 WCF Web 服务的安全并保持与 Android 和 Silverlight 的兼容性

发布于 2024-12-26 04:05:22 字数 576 浏览 0 评论 0 原文

我的任务是保护使用 WCF 的 Web 服务，并为 Silverlight、WP7 和 Android 设备提供 Web 服务。

所以我认为我应该激活 SSL 并向 Web 服务添加一种身份验证/授权形式。

现在我知道我可以在 web.config 和 IIS 中打开 Windows 身份验证，它将自动使用 PC 的登录信息进行身份验证。但我不知道当我使用 Intranet 之外的设备（特别是 Android 设备）时，这是否是正确的解决方案。我不想让我们团队中的 Android 开发人员使用这种身份验证方法，从而无法取得进展。那么这在 Android 中足够容易做到吗？

当我添加安全性时，我发现使用 添加到 basicHttpBinding 很容易，但这在中不起作用代码>自定义绑定。与那些有什么不同吗？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

时光暖心i 2025-01-02 04:05:22

我正在用我的应用程序做一些非常相似的事情。对于 Android 端，我们向设备发送一个 MobileUserId - 在我们的例子中，是一个 Guid，它唯一标识用户。这仅为会话保存。从那里开始，对服务的每次调用也要求此 Guid 有效。

为了安全起见，您的 web.config 应该包含以下内容：

<service name="Service.System" behaviorConfiguration="ServiceBehaviour">
<endpoint address="" binding="webHttpBinding" bindingConfiguration="TransportSecurity" contract="Service.ISystem" behaviorConfiguration="web"></endpoint>
</service>

<bindings>
<webHttpBinding>
<binding name="TransportSecurity">
<security mode="Transport">
<transport clientCredentialType="None"/>
</security>
</binding>

即使您选择不使用 Java 中的 Guid 或 UUID 等内容，您仍然需要某种方式从 Android 设备传递用户名/密码组合 - 它不适用于 Windows 身份验证。

您或许还应该研究一下REST 或SOAP。我发现 REST 更容易使用，所以我更喜欢它。

I am doing something extremely similar with my applications. For the android side, we send the device a MobileUserId - in our case, a Guid, which uniquely identifies the user. This is saved only for the session. From there, each call to the service also requires this Guid to be valid.

For the security, your web.config should have these:

<service name="Service.System" behaviorConfiguration="ServiceBehaviour">
<endpoint address="" binding="webHttpBinding" bindingConfiguration="TransportSecurity" contract="Service.ISystem" behaviorConfiguration="web"></endpoint>
</service>

<bindings>
<webHttpBinding>
<binding name="TransportSecurity">
<security mode="Transport">
<transport clientCredentialType="None"/>
</security>
</binding>

Even if you choose not to use something like a Guid, or UUID in java, you will still need some way to pass a username / password combination from the android device - it will not work with windows authentication.

You should also probably look into REST or SOAP. I have found REST to be much easier to use, so I have preference towards it.