wcf的身份验证问题-CSDN论坛

wcf的身份验证问题

.NET技术 > Web Services

收藏回复

[问题点数：100分，结帖人5207]

⋅如何使用ADO动态生成DBF文件？ ⋅delphi开发的webservice是否只支持rpc模式？ ⋅wcf的身份验证问题 更多帖子 关注私信空间博客 5207 等级 本版专家分：373 结帖率 100%: 最近遇到wcf的身份验证问题，WCF服务是宿主于IIS中的，之前是使用的基本操作系统的“身份验证”来验证用户。但是现有客户不提供windows账户给我们，所以我们只能使用自定义用户名密码的方式，研究了两天发现效果没有与windows集成的效果好，也许是自己未搞清楚。下面我描述下的疑惑：

1、使用自定义用户密码方式做身份验证的方式主要派生System.IdentityModel.Selectors.UserNamePasswordValidator以实现验证，有无其他方法，因为在实验时发现无法断点调试？

2、因为客户不提供windows账号给我们，所以WCF站点开启了匿名用户验证，这样wcf的元数据就公开了，之前使用基本身份验证的时候外界访问wcf时会要求输入用户密码，这样在不知道用户密码的前提下无法获得元数据。所以我考虑将元数据请求置为false，以使外界无法获取，配置如下：<serviceMetadata httpGetEnabled="false" httpsGetEnabled="false"/>。这样做不知道是否真能实现我的目的？

3、安全主要是靠SSL加密，这种方法貌似只保证点到点安全，但是消息加密需要客户端证书，不知道这点我是否理解有误？

2012-06-13 13:49:33

点赞只看楼主引用举报楼主收起

展开阅读全文

⋅一步一步走来，现在我来到了php的世界 ⋅caozhy版和其他大神还在不，小弟来求助 ⋅【windows 8 开发】我想和深入研究这个的朋友深入讨论一些问题。 更多帖子 关注私信空间博客 铜臂阿铁木 等级 本版专家分：9097: 1.不一定要用UserNamePasswordValidator的，不知道你的WCF有没有开启ASP.NET兼容，如果打开了，那么像ASP.NET一样管理身份验证即可。不要学MSDN上的那个例子。即使那个ASP.NET没有打开兼容，那么你可以使用WCF自带的验证和Session，至于UserNamePasswordValidator，那是可用可不用的。
2.即使开启了一个新的身份验证方式，也没有必要全局都设置成匿名用户验证，你可以再建立一个文件夹，该文件夹下重新设置验证方式，使用这种自定义用户名密码的时候，访问这个文件夹下的接口来登录，这时候不影响原来的逻辑。web.config下的location标签也能实现这个功能。
3.证书加密，加密用私钥，解密用公钥。
完活儿~
我说的不清楚的地方继续你再问………………

2012-06-13 15:19:08

点赞只看TA 引用举报 #1得分 90

⋅如何使用ADO动态生成DBF文件？ ⋅delphi开发的webservice是否只支持rpc模式？ ⋅wcf的身份验证问题 更多帖子 关注私信空间博客 5207 等级 本版专家分：373: 引用 1 楼的回复:
1.不一定要用UserNamePasswordValidator的，不知道你的WCF有没有开启ASP.NET兼容，如果打开了，那么像ASP.NET一样管理身份验证即可。不要学MSDN上的那个例子。即使那个ASP.NET没有打开兼容，那么你可以使用WCF自带的验证和Session，至于UserNamePasswordValidator，那是可用可不用的。
2.即使开启了一个新的身份验证方式，也没……

谢谢回复。
您提到的第一点通过asp.net兼容方式的身份验证，是否有例子可以给予参考？
至于第二点不是太理解。

2012-06-13 16:31:08

点赞只看TA 引用举报 #2得分 0

⋅结贴报500 ⋅明天做一个全新的自己---50# 50F，100# 100F ⋅VS2005 设计器错误显示问题 更多帖子 关注私信空间博客 熙风 等级 本版专家分：55782 勋章 蓝花 2013年11月 .NET技术大版内专家分月排行榜第三 2012年7月 .NET技术大版内专家分月排行榜第三: http://msdn.microsoft.com/zh-cn/library/gg185927.aspx

2012-06-13 17:19:46

点赞只看TA 引用举报 #3得分 5

⋅如何使用ADO动态生成DBF文件？ ⋅delphi开发的webservice是否只支持rpc模式？ ⋅wcf的身份验证问题 更多帖子 关注私信空间博客 5207 等级 本版专家分：373: 引用 3 楼的回复:
http://msdn.microsoft.com/zh-cn/library/gg185927.aspx

谢谢回复。

看了下，这种方案倒还不错，只是有个问题就一定要是基于互联网的。

2012-06-14 09:24:04

点赞 1 只看TA 引用举报 #4得分 0

⋅C++ UDP 发送的基础问题 ⋅使用qtcpsocket的write发送数据内存不断上涨 ⋅qt使用qscintilla2中文乱码 更多帖子 关注私信空间博客 天下如山 等级 本版专家分：10392: 我也刚学这个学习学习下。

2012-06-14 09:29:56

点赞只看TA 引用举报 #5得分 0

⋅一步一步走来，现在我来到了php的世界 ⋅caozhy版和其他大神还在不，小弟来求助 ⋅【windows 8 开发】我想和深入研究这个的朋友深入讨论一些问题。 更多帖子 关注私信空间博客 铜臂阿铁木 等级 本版专家分：9097: WCF的ASP.NET兼容
http://technet.microsoft.com/zh-cn/library/ms752234(v=vs.90)

第二点说的是Web.config的管理Scope，每层文件夹都可以有自己的Web.config：继承自webroot的Web.config并且可进行独立设置。

2012-06-14 10:06:43

点赞 1 只看TA 引用举报 #7得分 5

⋅如何使用ADO动态生成DBF文件？ ⋅delphi开发的webservice是否只支持rpc模式？ ⋅wcf的身份验证问题 更多帖子 关注私信空间博客 5207 等级 本版专家分：373: 引用 7 楼的回复:
WCF的ASP.NET兼容
http://technet.microsoft.com/zh-cn/library/ms752234(v=vs.90)

第二点说的是Web.config的管理Scope，每层文件夹都可以有自己的Web.config：继承自webroot的Web.config并且可进行独立设置。

可以每层文件家有独立的web.config?那就是可以在同一站点下多个子目录里部署asp.net程序了咯？

2012-06-14 16:53:52

点赞只看TA 引用举报 #8得分 0

⋅一步一步走来，现在我来到了php的世界 ⋅caozhy版和其他大神还在不，小弟来求助 ⋅【windows 8 开发】我想和深入研究这个的朋友深入讨论一些问题。 更多帖子 关注私信空间博客 铜臂阿铁木 等级 本版专家分：9097: 引用 8 楼的回复:
引用 7 楼的回复:

WCF的ASP.NET兼容
http://technet.microsoft.com/zh-cn/library/ms752234(v=vs.90)

第二点说的是Web.config的管理Scope，每层文件夹都可以有自己的Web.config：继承自webroot的Web.config并且可进行独立设置。

可以每层文件家有独立的web.config……

是的。分为目录和web app两种

2012-06-14 17:35:17

点赞 1 只看TA 引用举报 #9得分 0

⋅如何使用ADO动态生成DBF文件？ ⋅delphi开发的webservice是否只支持rpc模式？ ⋅wcf的身份验证问题 更多帖子 关注私信空间博客 5207 等级 本版专家分：373: 引用 9 楼  的回复:
引用 8 楼  的回复:

引用 7 楼  的回复:

WCF的ASP.NET兼容
http://technet.microsoft.com/zh-cn/library/ms752234(v=vs.90)

第二点说的是Web.config的管理Scope，每层文件夹都可以有自己的Web.config：继承自webroot的Web.config并且可进行独立设置。

可以每层文……

谢谢你这两天的回复，收获不少。asp.net兼容性的安全方式我已经找到例子了，大概清楚了整体的机制。

就此结账。

2012-06-14 17:51:04

点赞只看TA 引用举报 #10得分 0

收起

收藏回复

5207

等级：

关注私信 TA的帖子

WCF身份验证之一:使用证书进行验证: WCF服务是个讨人喜欢的东西, 但是每个网络中的人都可以任意使用服务, 这就是个问题了, 这一组文章简单列举几种身份验证的方法. 本篇文章讨论的是证书验证. 使用X509证书进行身份验证应该说是WCF安全模型中最”正常”...

WCF身份验证及无法找到 X.509 证书的终极解决方案: 最近在想WCF身份验证，可遇到不少问题. 在网上看了不少文章都是讲证书验证的，还是照样先生成证书吧 makecert -sr LocalMachine -ss My -n CN=MyServer -sky exchange -pe 注意，这里可能会出现如下类似的...

C# WCF简单实例出错：调用方未由服务进行身份验证: 以订票为例简单应用wcf 新建一个wcf服务应用程序在IService1.cs定义服务契约复制代码代码如下: namespace WcfDemo { // 注意: 如果更改此处的接口名称 "IService1"，也必须更新 ...

WCF身份验证及无法找到 X.509 证书的终极解决方案 (已测试可以用): 最近在想WCF身份验证，可遇到不少问题. 在网上看了不少文章都是讲证书验证的，还是照样先生成证书吧 makecert -sr LocalMachine -ss My -n CN=MyServer -sky exchange -pe 注意，这里可能会出现如下...

WCF问题：找不到具有绑定 WSHttpBinding 的终结点的与方案 http 匹配的基址。注册的基址方案是 [https]...: 在.net4.0下WCF程序默认是不对客户端进行身份验证。而在.net3.5下WCF程序默认是对客户端进行windows身份验证。所有如果不在同一个域中.net3.5下的WCF访问会失败，报"调用方未由服务进行身份验证"，因为不在同一个域...

使用客户端身份验证方案“Anonymous”禁止 HTTP 请求"错误: 网上关于本问题的讨论在于并发冲突引起,而我在应用中也出现了该问题,但并不是由于并发冲突引起，该问题是由于WCF网站设置问题，可通过以下方式解决：在IIS中，网站->属性->主目录->执行权限->"脚本和执行文件...

在IIS上部署WCF服务详细过程: 1 新建项目-WCF-WCF服务应用程序然后选择该项目右健，点击生成（切记：项目一定要生成） 2.开始发布服务：打开Internet信息服务(IIS)管理器

WCF身份验证之用户名密码认证: WCF支持多种认证技术，例如Windowns认证、X509证书、Issued Tokens、用户名密码认证等，在跨Windows域分布的系统中，用户名密码认证是比较常用的，要实现用户名密码认证，就必须需要X509证书,用来加密用户名... ... 创建服

WCF4.0 –- RESTful WCF Services (4) (Basic Security): 在REST架构的WCF服务中，它不像一般的WCF服务绑定，有配套的安全模式，实现起来那么简单。REST WCF服务只能在传输层加密，而一般的WCF 服务可以在消息层加密。因此 REST WCF服务启用ASP.NET兼容模式后，它的安全是由...

老徐的博客：文章目录: Posted on 2009-05-22 23:35 Frank Xu Lei 阅读(1850) 评论(18) 编辑收藏网摘所属分类: 老徐的博客：文章目录, SOA and EAI <!--...

我对 WCF RESTful 身份验证的实现方式: 那么我们怎么保证身份验证呢？一般这类服务都是提供给别人调用(一般是第三方系统 )，或者叫做应用程序编程接口（api）随便叫吧，就这么个意思假如我有一个服务地址为 www.a.com/aservice/ 提供给别人的...

BizTalk Server 2010 - 使用 WCF Service [ 上篇 ]: 概述第二篇我们稍微提升一点难度，介绍一下BizTalk当中的WCF（Windows Communication Foundation）适配器，该适配器共分为两种：接收适配器和发送适配器。使用WCF接收适配器可以接收WCF服务请求。WCF接收适配器接收...

在WCF中使用SoapHeader进行验证的两种实现方法: 本文介绍一下在WCF中使用SoapHeader进行验证的两种实现方法，同时再次复习自定义Inspector和自定义EndpointBehavior。　在Xml Web Service中能将用户的身份信息如用户名，密码添加到SoapHeader中，从而...

WCF笔记(3)发送和接收SOAP(消息)头: 举个例子，WCF的身份验证是不是很麻烦？还要颁发什么证书的（当然不是荣誉证书），如果只是验证一个客户端的身份，如用户名什么的，那么，在调用服务方法时，动态加入一些消息头，到了服务器端就获取并验证消息头。...

WCF的用户名+密码认证方式: 概述今天在做Master Data Service（后面简称MDS）项目时需要通过WCF来使用MDS的...在这个过程中，遇到了一个棘手的问题，就是在客户端调用Web Service时的身份认证问题，于是乎对WCF的认证方式做了一个简单的了解。在

WCF RIA 服务（一）简介: 如未声明，全系列转至http://studysilverlight.blogspot.com/2010/01/wcf-ria.html因为众所周知的原因，需要转载朋友才能看到 WCF RIA 服务（一）简介WCF RIA Services简化了N层结构的RIA应用程序的开发，例如...

.NET远程处理（Remoting）与WCF的性能对比（2）: 我按照我实际项目的需求，抽取其网络通讯的部分，用.NET远程处理和WCF分别实现，然后测量所耗时间，以此判断两者在我的场景中的性能。心急的直接跳到最后，有图表和结论。测试配置 WCF和.NET远程处理都用tcp...

WCF部署IIS所遇到的问题（解决404.17、.svc无法读取问题）: WCF 发布与部署IIS所遇到的问题（解决404.17、.svc无法读取问题）那如果是产品上线要部署服务器上那情况就会复杂的多了。 1.首先要要讲wcf类库发布。 2.要部署的服务器确保已经有.NetFrameWork 3.0+ 3.安装...

WCF 学习总结5 -- 消息拦截实现用户名验证: WCF建立在基于消息的通信这一概念基础上。通过方法调用（Method Call）形式体现的服务访问需要转化成具体的消息，并通过相应的编码（Encoding）才能通过传输通道发送到服务端；服务操作执行的结果也只能以消息的形式...

WCF 部署在IIS上: 环境vs2010，WCF应用程序，server 2008 第一步：WCF项目右键点击项目，选择生成部署包，如下图：第二步：WCF项目上右键，选择：在windows资源管理器中打开文件夹，如下图：第三步：第二步：在你项目所在的...

WCF安全-令牌服务: 安全令牌服务 (STS) 是基于 WS-Trust协议构建、签署和颁发安全令牌的服务组件，可处理不同类型凭据的身份验证。 WS-Trust是WS-*规范族中的一员，也是OASIS其中的一项标准，专门处理有关安全tokens的发布，更新...

传说中的WCF（4）：发送和接收SOAP头: 如果你实在不明白Header是个啥玩意儿，你就想一想你发送...我们不妨这样理解，WCF的服务器端和客户端是通过消息来交互的，就像我们之间在发短信一样，我发给你，你可以回复我，这叫“双工”，不好读吧，叫双向好了；你

C#学习笔记32——WCF: Windows Communication Foundation (WCF) 是用于构建面向服务的应用程序的框架。借助 WCF，可以将数据作为异步消息从一个服务终结点发送至另一个服务终结点。服务终结点可以是由 IIS 承载的持续可用的服务的一部分，...

(六)、WCF 安全: Overview：Windows身份验证用户名/密码证书验证发布口令 1.1 身份验证:WCF中提供多种身份验证方式： 1.2 授权：WCF支持多种角色库，比如Windows 组、LDAP、ASP.NET Provider 1.3 保密性：...

绑定（BasicHttpBinding）: 1、BasicHttpBinding 这种绑定适用于与符合 WS-Basic Profile 的 Web 服务（例如基于 ASP.NET...basicHttpBinding的默认安全模式是None，即没有任何安全设置，消息都以明文传送，对客户端也不进行验证。但是b

WCF 身份验证问题 怎样往客户端加Cookie: WCF服务使用了ASP.NET的Forms身份验证，也就是重定向到一登录页面。WCF客户端(Winform)有办法直接验证吗？还有就是想POST模拟登录，然后把cookie信息附加到WCF调用请求中，但不知道怎么处理。怎么才能往WCF客户端...

WCF分布式开发步步为赢(14):WCF安全编程--基本概念: Posted on 2009-08-04 20:48 Frank Xu Lei 阅读(1723) 评论(11) 编辑收藏网摘所属分类: WCF分布式开发步步为赢, SOA and EAI <!--...

WCF 客户端识别认证之UserName认证: 本文主要目地是搭建一个简单的WCF UserName认证，作为自己的笔记以备需要的时候能找到，闲话少说，下面开始正题。环境：Server 2008 R2 + VS2010 + IIS7.0 例子：Client端（asp.net）在界面上面输入文字，点击按钮...

WCF使用X509证书身份验证: 如果不编写证书验证类，x509只能对数据进行加密，客服端随便创建一个证书就能调用wcf服务了需要实现X509CertificateValidator public class CustomX509CertificateValidator : X509CertificateValidator { /...

Microsoft SDL-威胁建模工具Threat Modeling Tool: 潜在安全问题处于无需花费过多成本即可相对容易解决的阶段，软件架构师可以使用威胁建模工具提前识别这些问题。因此，它能大幅减少开发总成本。此外，我们设计该工具时考虑到了非安全专家的体验，为他们提供有关创建...

相关热词 c# 获取泛型参数 c# 获取引用变量地址 c# 加载系统自带的字体 c# unity 结构体 c# 路径提示拒绝访问 c# 换行连接 c# 创建接口 c# 取绝对值函数 c# 打印机首选项 c# json通用类