WCF wsHttp 绑定,对于 clientCredentialType 我应该使用 Basic 还是 Windows?
我有几个使用 SSL 连接上的传输安全性的 WCF wsHttp 服务。目前,我使用“Windows”作为 clientCredentialType,一切都工作正常,但有一种情况除外:…
WCF 和 AIR/Flex 4 安全性
在当前的项目中,我们在 IIS7 上托管 WCF 3.5 服务,并通过 basicHttpBinding 将方法公开给 Adobe AIR/Flex4 客户端。幸运的是,Flash Builder 4 …
当服务与客户端在同一台 PC 上运行时的 WCF 安全性
我面临着一个 WCF 安全场景,该场景在网上没有特别详细的记录。 我正在 WCF 中开发一项产品许可服务,该服务将与我们的软件一起部署(即该服务与客户…
Web 服务-PrincipalPermission(SecurityAction.Demand)
出于概念证明和学习目的,我尝试对 SecurityAction.Demand 进行最简单的使用,如下所示: [PrincipalPermission(SecurityAction.Demand, Role = @"MyD…
ASP.NET、WCF:如何对调用应用程序进行身份验证?不是用户,而是应用程序本身
由于一些原因,我工作的那群人不想使用证书,也不喜欢任何人都可以通过有效登录来访问服务的想法。 我的问题是如何在不使用证书的情况下将应用程序验…
您可以将自定义会员资格提供程序与 userNamePasswordValidationMode 结合使用吗?
我看到的每个示例都使用带有 userNamePasswordValidationMode 的默认成员资格提供程序,但是如果我有自定义成员资格提供程序,我可以在 WCF REST 服务…
以下 WCF Rest 场景需要什么样的安全性?
响应格式可以是 JSON 或 XML。 访问服务的客户端将是网络浏览器、iPhone、Android 手机、各种智能手机和其他类型的设备。 用户的用户名和密码将存储在…
使用 IIS 和 ACL 的 WCF 授权
我正在尝试保护一些 WCF 服务。如果可能的话,我想使用 IIS 或 Web.config 来完成所有繁重的工作/配置。我不想在我的代码中嵌入任何东西 - 我想我知道…
WCF 证书问题 - 如何关闭安全性以进行测试?
尝试连接到 WCF Web 服务时出现以下错误: WCF Web 查询 ... 未处理的异常:System.ServiceModel.Security.SecurityNegotiationException: 调用者未…
WCF netTcpBinding MaxReceivedMessageSize 和自定义用户名密码验证
我正在构建一个 WCF 服务,该服务在具有消息级安全性的 netTcpBinding 上使用自定义用户名/密码验证。我一直在研究 MaxReceivedMessageSize 设置,并…