Wcf服务的安全性解决方法
日期：2014-05-18 浏览次数：20815 次
Wcf服务的安全性
实现网络通信时可以使用“WCF”。
实现过程：
通过“asp.net站点”将“WCF”服务发布出去，然后被“客户端”调用，就可以实现网络通信
那岂不是，如果别人知道“WCF”服务的地址，也可以使用了？？？调用其中的方法，然后就可以修改服务器上的数据了。
这样“WCF”岂不是存在安全隐患？
比如，使用WCF向“Silverlight”客户端公布数据。
------解决方案--------------------
等你们回答我来看结果
------解决方案--------------------
可以在数据库加一个字段存放分配给客户的密钥，每次调用WCF方法必须提交一个密钥，合法即可访问，不合法即拒绝返回数据。
------解决方案--------------------
WCF 安全模型十分强大。。。Windows认证，用户/密码, X509证书... 建议看看msdn。
http://msdn.microsoft.com/zh-cn/library/ms731925.aspx
------解决方案--------------------
一般使用用户名+密码的方式验证，你开发的方法增加2个参数，让调用方传递用户名和密码进去，每次调用都验证。
------解决方案--------------------
其它方法也有，有个特殊点的，通过SOAP头来传递验证信息，先通过登录方法，验证身份通过后，传递给用户一个当前有效的会话ID，然后用户本地缓存，添加到SOAP头，每次发送任何请求都附带这个SOAP头的信息，这样服务端检验SOAP头部是否是有效的会话ID就可以验证身份了。
------解决方案--------------------
可以，这个SOAP头信息是在客户端添加的，当然，如果客户端直接用IE访问，肯定是没法添加了，必须用.NET程序来添加（其它语言的程序是否可以不知道，反正符合SOAP规范定义的）。
下面提供一种实现方式：
实现网络通信时可以使用“WCF”。
实现过程：
通过“asp.net站点”将“WCF”服务发布出去，然后被“客户端”调用，就可以实现网络通信
那岂不是，如果别人知道“WCF”服务的地址，也可以使用了？？？调用其中的方法，然后就可以修改服务器上的数据了。
这样“WCF”岂不是存在安全隐患？
比如，使用WCF向“Silverlight”客户端公布数据。
------解决方案--------------------
等你们回答我来看结果
------解决方案--------------------
可以在数据库加一个字段存放分配给客户的密钥，每次调用WCF方法必须提交一个密钥，合法即可访问，不合法即拒绝返回数据。
------解决方案--------------------
WCF 安全模型十分强大。。。Windows认证，用户/密码, X509证书... 建议看看msdn。
http://msdn.microsoft.com/zh-cn/library/ms731925.aspx
------解决方案--------------------
一般使用用户名+密码的方式验证，你开发的方法增加2个参数，让调用方传递用户名和密码进去，每次调用都验证。
------解决方案--------------------
其它方法也有，有个特殊点的，通过SOAP头来传递验证信息，先通过登录方法，验证身份通过后，传递给用户一个当前有效的会话ID，然后用户本地缓存，添加到SOAP头，每次发送任何请求都附带这个SOAP头的信息，这样服务端检验SOAP头部是否是有效的会话ID就可以验证身份了。
------解决方案--------------------
可以，这个SOAP头信息是在客户端添加的，当然，如果客户端直接用IE访问，肯定是没法添加了，必须用.NET程序来添加（其它语言的程序是否可以不知道，反正符合SOAP规范定义的）。
下面提供一种实现方式：
- C# code
public class ContextHeader : IClientMessageInspector
{
public void AfterReceiveReply(ref System.ServiceModel.Channels.Message reply, object correlationState)
{
}
public object BeforeSendRequest(ref System.ServiceModel.Channels.Message request, IClientChannel channel)
{
MessageHeader clientHeader = MessageHeader.CreateHeader("LoginID", string.Empty, DataManager.loginid);
request.Headers.Add(clientHeader);
return null;
}
}
------解决方案--------------------
http://blog.csdn.net/fangxinggood/article/details/6144893
------解决方案--------------------
免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
