WCF Security userName/Password2012-01-04 博客园 刘将1. Transfer SecurityTransfer Security 主要包括三个方面： "消息完整性（Message Integrity）"、"消息机密性 （Message Confidentiality）" 和 "交互验证（Mutual Authentication）"。消息完整性必须确保消息在传输过程中没有被篡改，接收的消息是完整且正确的；消息机密性必须确保消息不会被任何第三方查阅，消息内容不会泄漏给任何非相关人员；而交互认证则是指客户端和服务器必须通过某种信任机制才能建立正确的连接，同时交互认证还要监测并阻止拒绝服务攻击（DOS）。通常的做法是对消息进行数字签名来确保其完整性，使用非对称加密算法来阻止消息内容外泄，而用户名/密码、X.509 数字证书等方式则可以用来验证对方身份,在这里我们主要讲述如何在WCF中使用用户名/密码的身份验证方式.2. 创建x.509数字证书:要使用userName/password方式来验证身份,我们需要为服务器装一个证书,创建证书的作用是因为用户名和密码在client和service传输的过程中需要加密,否则就没有安全性了,x.509rd使用非对称加密加技术.用公钥加密客户端用户名和密码,在服务端用私钥来解密,所以我们得创建这样的证书.使用vs2008的tool中的command命令下执行:makecert -r -pe -n "CN=Temp" -ss My -sky exchange .我们就可以为服务器生成Temp的证书.如下图所示.
点击view可以查看详细信息:
易网时代-编程资源站