Для тех, кто хотел бы прочитать сертификат и использовать его для аутентификации, просто создайте X509Certificate2 и передайте X509Certificate в его конструкторе.
Для подписанной сборки (exe) код будет выглядеть следующим образом, и я для простоты опускаю проверку ошибок.
Module m = Assembly.GetEntryAssembly().GetModules()[0];
using (var cert = m.GetSignerCertificate())
using (var cert2 = new X509Certificate2(cert))
{
var _clientHandler = new HttpClientHandler();
_clientHandler.ClientCertificates.Add(cert2);
_clientHandler.ClientCertificateOptions = ClientCertificateOption.Manual;
var myModel = new Dictionary<string, string>
{
{ "property1","value" },
{ "property2","value" },
};
using (var content = new FormUrlEncodedContent(myModel))
using (var _client = new HttpClient(_clientHandler))
using (HttpResponseMessage response = _client.PostAsync($"{url}/{controler}/{action}", content).Result)
{
response.EnsureSuccessStatusCode();
string jsonString = response.Content.ReadAsStringAsync().Result;
var json = new Newtonsoft.Json.JsonSerializer();
var myClass = JsonConvert.DeserializeObject<MyClass>(json);
}
}
Очевидно, ваш класс не называется MyClass, нонекоторый бизнес-объект, который вы ожидаете от веб-службы.
Вы можете отправить класс на свое действие, отправив свойство и значение, которое вы заполнили. Теперь вы можете убедиться, что полученный вами запрос поступил от действующего мобильного клиента или клиента Windows, прочитав сертификат запроса следующим образом:
public class MyController : ApiController
{
public IHttpActionResult Get()
{
X509Certificate2 clientCertInRequest = Request.HttpContext.Connection.ClientCertificate;
if (!clientCertInRequest.Verify() || !AllowedCerialNumbers(clientCertInRequest.SerialNumber))
{
Response.StatusCode = 404;
return null;
}
//your code
}
}
Осталось только настроить веб-сервер напринимать клиентские сертификаты ... Вы можете прочитать все о свойствах, которые приходят из нового формата, и вы защитили свой общедоступный веб-сервис, чего больше всего не удается сделать, так как просто авторизация уже недостаточно хороша (если это когда-либо было)