WCF net.tcp 传输安全 - 如何在客户端上禁用服务器证书验证
我正在使用 WCF 进行一些测试,我们目前有以下服务器设置(简化的配置): ...
暴露的RESTful Service是否需要检查XSS攻击
我有一个 RESTful WCF 服务,它公开一个接受 XElement 作为参数的方法。 现在我想知道是否需要先检查传入消息是否存在 XSS 攻击,或者框架是否默认处…
使用 NetNamedPipeBinding 托管在 Windows 服务上的 Wcf 服务的安全性
我创建了一个 WCF 服务,该服务通过 NetNamedPipeBinding 协议托管在 Windows 服务上。现在我想为此服务提供安全性,因为只有知道用户名和密码的用户…
具有 netTCPbinding 和 DMZ 客户端的 WCF 服务
我们有一个 WCF 服务,netTCPBinding 托管在 Windows 服务中,该服务连接到 ContentManager 服务器来上传文档并添加一些元数据,检索文档 ID 并将其传…
使用 WCF / .NET Compact Framework 的 Soap 标头中缺少 WS-Addressing 元素
我需要在我们的 WCF 服务中使用 WS-Addressing/WS-Security。这些服务由移动设备 Windows Mobile 6 / .NET Compact Frameowk 3.5 调用。 我几乎一切正…
WCF 服务器拒绝来自本地主机的连接
我有一个 WCF 服务在我的计算机上运行的托管应用程序的 net.tcp 端口上运行 - Windows 2003 64 位。 该应用程序将接受来自同事计算机和本地 WCF 测试…
序列化任何自定义 WCF SecurityToken 的好方法吗?
这让我发疯...我试图拥有一个派生自 System.IdentityModel.Tokens.SecurityToken 的自定义 WCF 身份验证令牌,例如: public class TestSecurityToken…
IIS中同一VD中的同一WCF服务实现用户名密码和客户端证书身份验证
我有一个公开的 WCF 服务。在安全性方面,我需要使用客户端证书和用户名密码对其进行身份验证。 很少有客户端使用客户端证书进行身份验证,而其他客户…
WCF - netTcpBinding 与 clientCredentialType=“Windows” - 跨域
我正在使用 netTcpBinding 尝试访问 WCF 服务。 尝试访问该服务的 ASP.NET Web 应用程序托管在 DMZ 网络中的 Web 服务器上。 该服务托管在另一个域中…
WCF 证书自定义验证 - 向客户端发送异常消息
我有一个简单的 WCF 服务,配置了传输安全性和证书客户端凭据。 我将一个自定义证书验证器插入其中,并抛出一个FaultException。 我的问题是 esceptio…
“未知的用户名或错误的密码”通过WCF服务访问NAS时
我有一个与 WCF 服务通信的 Web 应用程序客户端。客户端和服务都在运行模拟,因为它们需要写入 NAS 上的类似位置以写入日志和工作文件。问题是,虽然…
SecurityBindingElement 和 userNameAuthentication
我不明白为什么在 WCF 中,如果我们在 serviceBehaviors 中有 userNameAuthentication(如果模式是证书,则在 ClientCredentials),我们需要在绑定中…