Làm thế nào để bảo mật một Dịch vụ Web WCF được bật Silverlight với SSL?

Question

Làm thế nào để bạn bảo mật một Dịch vụ Web WCF được bật Silverlight bằng SSL? Tôi đã thử thiết lập nó tương tự như một dịch vụ WCF thường xuyên được bảo đảm bằng SSL, nhưng nó dường như không hoạt động. Bạn đặt gì trong số Web.Config và bạn đặt gì trong số ServiceReferences.ClientConfig của Silverlight?

Tôi nhận thấy rằng trong tệp ServiceReferences.ClientConfig của ứng dụng khách Silverlight, thẻ "Ràng buộc" chỉ cho phép basicHttpBinding và NOT wsHttpBinding. Điều này có nghĩa là bạn không thể bảo đảm một Dịch vụ WCF được bật Silverlight? Nếu vậy có cách tiếp cận tốt hơn để bảo vệ nó?

Answer 1

WS * không được hỗ trợ trong Silverlight - về cơ bản thay đổi URL trong cấu hình khách hàng để trở thành một địa chỉ https: // url - đó là tất cả các bạn có thể làm

Answer 2

trong file ServiceReferences.ClientConfig của Silverlight ứng dụng khách mà thẻ "Ràng buộc" chỉ cho phép basicHttpBinding và NOT wsHttpBinding. Điều này có nghĩa là bạn không thể bảo đảm một Dịch vụ WCF được kích hoạt Silverlight ?

Không, điều đó không có nghĩa là. Bạn có thể có số basicHttpBinding và vẫn chỉ định mức độ bảo mật ở mức vận tải (HTTPS với SSL) cho nó. Đó không phải là một vấn đề.

Marc

PS: Nhiều liên kết trong số đó cung cấp cho bạn thông tin chi tiết hơn và cụm từ "AHA!" :-)

• http://winterdom.com/2007/11/basichttpbindingwithtransportsecurity
• http://silverlight.net/forums/p/13275/44170.aspx
• http://kevindockx.blogspot.com/2009/02/username-authentication-with.html
• http://community.irritatedvowel.com/blogs/pete_browns_blog/archive/2008/03/19/WCF-Integration-in-Silverlight-2-Beta-1.aspx
• http://geekswithblogs.net/scottthompson/archive/2009/03/25/setting-up-ssl-between-silverlight-and-wcf-under-iis7.aspx

Answer 3

Có ba nơi quan trọng mà tôi cấu hình ure để sử dụng https trong các ứng dụng của riêng tôi.

Web.config

Trong thẻ hành vi bao gồm dòng này:

<serviceMetadata httpsGetEnabled="true"/> 

Đối với các thiết bị đầu cuối MEX, chắc chắn rằng bạn sử dụng giao thức https:

<endpoint address="mex" binding="mexHttpsBinding" 
      contract="IMetadataExchange" /> 

Tạo ràng buộc tùy chỉnh.Phần quan trọng là an ninh vận chuyển:

<basicHttpBinding> 
    <binding name="myServicesBinding"> 
     <security mode="Transport"/> 
    </binding> 
    </basicHttpBinding> 

Bạn cũng có thể bao gồm các công cụ cho phép thông thường:

<authorization> 
    <allow users="?"/> 
    <deny users="*"/> 
</authorization> 

Silverlight

Trên cuối Silverlight, hoặc trỏ ServiceReference tại bây giờ dịch vụ bảo mật hoặc thiết lập các kết nối theo cách thủ công trong mã. file ServiceReferences.ClientConfig nên có những thứ an ninh trong đó:

<security mode="Transport"/> 

Và phiên bản mã trông như thế này:

BasicHttpBinding b = new BasicHttpBinding(BasicHttpSecurityMode.Transport); 

Có những điều có thể phức tạp hơn có thể được thực hiện, nhưng điều này nên đủ tốt cho hầu hết mọi người.

Answer 4

Để tạo Silverlight-Enabled WCF Web Service sử dụng SSL, bạn phải làm các bước sau:

1. Tạo tiêu chuẩn WCF Web Service Silverlight-Enabled sử dụng Visual Studio 2010

2. Thay đổi 3 địa điểm của webconfig. xml:

   a. Trong serviceMetadata thay đổi httpGetEnabled thành httpsGetEnabled như sau:

   <behaviors > 
       <serviceBehaviors > 
       <behavior name="" > 
        <serviceMetadata httpsGetEnabled="true" /> 
        <serviceDebug includeExceptionDetailInFaults="false" /> 
       </behavior> 
       </serviceBehaviors> 
   </behaviors> 
   

   b. Trong thay đổi ràng buộc httpTransport thành httpsTransport:

   <bindings> 
       <customBinding> 
       <binding name="Project.Web.YourService.customBinding0"> 
        <binaryMessageEncoding/> 
        <httpsTransport/> 
       </binding> 
       </customBinding> 
   </bindings> 
   

   c. trong thiết bị đầu cuối thay đổi ràng buộc = "mexHttpBinding" để ràng buộc = "mexHttpsBinding":

   <service name="Project.Web.YourService.YourService"> 
       <endpoint address="" binding="customBinding" bindingConfiguration="Project.Web.YourService.customBinding0" 
       contract="Project.Web.YourService.YourService" /> 
       <endpoint address="mex" binding="mexHttpsBinding" contract="IMetadataExchange" /> 
   </service> 
   

3. Không sử dụng ServiceReferences.ClientConfig. Tạo mọi thứ trong mã đằng sau - đó là dễ dàng triển khai trên máy chủ:

   CustomBinding binding = new CustomBinding(new BinaryMessageEncodingBindingElement(), new HttpsTransportBindingElement());   
   YourServiceReference.YourServiceClient service = new YourServiceReference.YourServiceClient (binding, new EndpointAddress(new Uri("https:yourhostname/YourService.svc").AbsoluteUri));   
   service.YourMethodCompleted += new EventHandler<YourServiceReference.YourMethodCompleted EventArgs>(service_YourMethodCompleted); 
   service.YourMethodAsync();