WSHttpBinding привязка, аутентификация клиента - PullRequest
Новая
       22

WSHttpBinding привязка, аутентификация клиента

0 голосов
/ 10 августа 2011

Я новичок в wcf и использую wshttpbinding, но я хочу удалить имя пользователя и пароль из служебного клиента (который я должен передать), мой код клиента: 

RServiceClient serviceClient = new RServiceClient();
serviceClient.ClientCredentials.Windows.ClientCredential.UserName = "UserName";
serviceClient.ClientCredentials.Windows.ClientCredential.Password = "Password";

Я не хочучтобы передать это имя пользователя и пароль.

Мой клиентский app.config: 

     <binding name="WSHttpBinding_IRService" 
              closeTimeout="00:01:00"
              openTimeout="00:01:00" 
              receiveTimeout="00:10:00" 
              sendTimeout="00:01:00"
              bypassProxyOnLocal="false" 
              transactionFlow="false"    
              hostNameComparisonMode="StrongWildcard"
              maxBufferPoolSize="524288" 
              maxReceivedMessageSize="65536"
              messageEncoding="Text" 
              textEncoding="utf-8" 
              useDefaultWebProxy="true"
              allowCookies="false">
              <readerQuotas maxDepth="32" 
                            maxStringContentLength="8192" 
                            maxArrayLength="16384"
                            maxBytesPerRead="4096" 
                            maxNameTableCharCount="16384" />
              <reliableSession ordered="true" 
                               inactivityTimeout="00:10:00"
                               enabled="false" />
              <security mode="Message">
               <transport clientCredentialType="Windows" 
                          proxyCredentialType="None"
                          realm="" />
               <message clientCredentialType="Windows"                    
                        negotiateServiceCredential="true"
                        algorithmSuite="Default" />
              </security>
            </binding>

Служба Rite теперь размещена в сети.есть ли какие-либо изменения в service.config или клиентском приложении .config.Насколько мне известно, после Google это изменение должно быть на стороне клиента, но я не могу этого сделать.: - (

примечание: мой контракт тоже требует сессий. Заранее спасибо.

1 Ответ

0 голосов
/ 10 августа 2011

Вам необходимо изменить web.config на стороне сервера, ваш клиент web.config будет автоматически обновляться после обновления веб-ссылки. Если вы не хотите использовать логин / пароль, я могу посоветовать вам установить взаимную аутентификацию сертификата.

Этот подход безопасен и совместим с другими стеками WS (например, Java CXF, ...)

Для взаимной сертификации: Вам понадобится сертификат X.509, чтобы позволить клиенту быть уверенным, что сервер действительно является тем, кто притворяется, и другой сертификат X.509 на стороне клиента.

Вот пример web.config, больше информации на MSDN : 

   <?xml version="1.0" encoding="utf-8"?>
<configuration>
  <system.serviceModel>
    <behaviors>
      <serviceBehaviors>
        <behavior name="serviceCredentialBehavior">
          <serviceCredentials>
            <serviceCertificate findValue="Contoso.com" 
                                storeLocation="LocalMachine"
                                storeName="My" 
                                x509FindType="FindBySubjectName" />
          </serviceCredentials>
        </behavior>
      </serviceBehaviors>
    </behaviors>
    <services>
      <service behaviorConfiguration="serviceCredentialBehavior" 
               name="ServiceModel.Calculator">
        <endpoint address="http://localhost/Calculator" 
                  binding="wsHttpBinding"
                  bindingConfiguration="InteropCertificateBinding"
                  name="WSHttpBinding_ICalculator"
                  contract="ServiceModel.ICalculator" />
      </service>
    </services>
    <bindings>
      <wsHttpBinding>
        <binding name="InteropCertificateBinding">
          <security mode="Message">
            <message clientCredentialType="Certificate"
                     negotiateServiceCredential="false"
                     establishSecurityContext="false" />
          </security>
        </binding>
      </wsHttpBinding>
    </bindings>
    <client />
  </system.serviceModel>
</configuration>
...