建站
咨詢
售后
建站咨詢
新聞中心
WCF框架是一款功能強(qiáng)大的分布式開(kāi)發(fā)框架。對(duì)于初學(xué)者來(lái)說(shuō)，可能其中有些功能不太熟悉。這需要我們?cè)诓粩嗟膶?shí)踐中去慢慢研究這些功能。比如WCF用戶密碼認(rèn)證的正確使用。#t#
創(chuàng)新互聯(lián)公司致力于成都網(wǎng)站制作、網(wǎng)站建設(shè),成都網(wǎng)站設(shè)計(jì),集團(tuán)網(wǎng)站建設(shè)等服務(wù)標(biāo)準(zhǔn)化，推過(guò)標(biāo)準(zhǔn)化降低中小企業(yè)的建站的成本，并持續(xù)提升建站的定制化服務(wù)水平進(jìn)行質(zhì)量交付，讓企業(yè)網(wǎng)站從市場(chǎng)競(jìng)爭(zhēng)中脫穎而出。 選擇創(chuàng)新互聯(lián)公司，就選擇了安全、穩(wěn)定、美觀的網(wǎng)站建設(shè)服務(wù)！
以前我們用WebService做分布式系統(tǒng)的時(shí)候，認(rèn)證是個(gè)麻煩的問(wèn)題，通常的做法是繼承一個(gè)SoapHeader，把用戶名和密碼放到里面，每調(diào)用一個(gè)方法都要把用戶名和密碼傳遞給服務(wù)器端來(lái)驗(yàn)證 ，效率相當(dāng)?shù)?，代碼編寫(xiě)相當(dāng)?shù)穆闊疫€不安全！
WCF支持多種認(rèn)證技術(shù)，例如Windowns認(rèn)證、X509證書(shū)、Issued Tokens、用戶名密碼認(rèn)證等，在跨Windows域分布的系統(tǒng)中，用戶名密碼認(rèn)證還是比較常用的，要實(shí)現(xiàn)用戶名密碼認(rèn)證，就必須需要X509證書(shū)，為什么呢？因?yàn)槲覀冃枰猉509證書(shū)這種非對(duì)稱(chēng)密鑰技術(shù)來(lái)實(shí)現(xiàn)WCF在Message傳遞過(guò)程中的加密和解密，要不然用戶名和密碼就得在網(wǎng)絡(luò)上明文傳遞！詳細(xì)說(shuō)明就是客戶端把用戶名和密碼用公鑰加密后傳遞給服務(wù)器端，服務(wù)器端再用自己的私鑰來(lái)解密，然后傳遞給相應(yīng)的驗(yàn)證程序來(lái)實(shí)現(xiàn)身份驗(yàn)證。
當(dāng)然，做個(gè)測(cè)試程序就沒(méi)有必要去申請(qǐng)一個(gè)X509數(shù)字簽名證書(shū)了，微軟提供了一個(gè)makecert.exe的命令專(zhuān)門(mén)用來(lái)生成測(cè)試使用的X509證書(shū)的，那我們就來(lái)建立一個(gè)測(cè)試用的證書(shū)，在cmd下輸入以下命令：
makecert.exe -sr LocalMachine -ss My -a sha1 -n CN=MyServerCert -sky exchange –pe
這個(gè)命令的意思就是創(chuàng)建一個(gè)測(cè)試的X509證書(shū)，這個(gè)證書(shū)放在存儲(chǔ)位置為'Localmachine'的'My'這個(gè)文件夾下，證書(shū)主題名字叫'MyServerCert'，需要更多關(guān)于makecert命令的信息請(qǐng)參考MSDN。
證書(shū)建立好了，我們就可以編寫(xiě)代碼了，在VS2008下建立一個(gè)解決方案并在上面建立兩個(gè)Web項(xiàng)目，一個(gè)是'Asp.net Web 應(yīng)用程序'（客戶端），一個(gè)是'WCF服務(wù)應(yīng)用程序'（服務(wù)器端），我們先來(lái)編寫(xiě)服務(wù)器端代碼，首先我們要編寫(xiě)自己的WCF用戶密碼認(rèn)證邏輯，先要在WCF項(xiàng)目上添加引用'System.IdentityModel'然后我們建立一個(gè)新的類(lèi)文件并繼承自'System.IdentityModel.Selectors.UserNamePasswordValidator'，然后我們重寫(xiě)里面的'Validate'方法來(lái)實(shí)現(xiàn)用戶名密碼認(rèn)證邏輯。代碼如下；
- using System;
- using System.Collections.Generic;
- using System.Linq;
- using System.Text;
- using System.IdentityModel.Selectors;
- using System.IdentityModel.Tokens;
- namespace ServerWcfService.CustomValidators
- {
- public class MyCustomValidator :
UserNamePasswordValidator- {
- /// < summary>
- /// Validates the user name and
password combination.- /// < /summary>
- /// < param name="userName">
The user name.< /param>- /// < param name="password">
The password.< /param>- public override void Validate
(string userName, string password)- {
- // validate arguments
- if (string.IsNullOrEmpty(userName))
- throw new ArgumentNullException("userName");
- if (string.IsNullOrEmpty(password))
- throw new ArgumentNullException("password");
- // check if the user is not xiaozhuang
- if (userName != "xiaozhuang" || password != "123456")
- throw new SecurityTokenException("用戶名或者密碼錯(cuò)誤！");
- }
- }
- }
上面只是一個(gè)簡(jiǎn)單的WCF用戶密碼認(rèn)證，實(shí)際應(yīng)用中用戶名和密碼一般都保存在數(shù)據(jù)庫(kù)中，如果驗(yàn)證不通過(guò)就拋出一個(gè)'SecurityTokenException'類(lèi)型的異常；下一步我們需要配置一下服務(wù)端的webConfig文件，我的WebConfig文件Servicemodel配置節(jié)如下：
- < system.serviceModel>
- < bindings>
- < wsHttpBinding>
- < binding name="mySecureBinding">
- < security mode="Message">
- < message clientCredentialType="UserName"/>
- < /security>
- < /binding>
- < /wsHttpBinding>
- < /bindings>
- < services>
- < service behaviorConfiguration=
"ServerWcfService.Services.MySimple
ServiceBehavior" name="ServerWcfService.
Services.MySimpleService">- < endpoint address="" binding=
"wsHttpBinding" contract="ServerWcfService.
ServiceContracts.IMySimpleService"
bindingConfiguration="mySecureBinding">- < identity>
- < dns value="MyServerCert"/>
- < /identity>
- < /endpoint>
- < endpoint address="mex" binding=
"mexHttpBinding" contract="IMetadataExchange"/>- < /service>
- < /services>
- < behaviors>
- < serviceBehaviors>
- < behavior name="ServerWcfService.
Services.MySimpleServiceBehavior">- < serviceMetadata httpGetEnabled="true"/>
- < serviceDebug includeExceptionDetailInFaults="false"/>
- < serviceCredentials>
- < serviceCertificate findValue=
"MyServerCert" x509FindType="FindBySubjectName"
storeLocation="LocalMachine" storeName="My"/>- < userNameAuthentication userNamePassword
ValidationMode="Custom" customUserName
PasswordValidatorType="ServerWcfService.
CustomValidators.MyCustomValidator,ServerWcfService"/>- < /serviceCredentials>
- < /behavior>
- < /serviceBehaviors>
- < /behaviors>
- < /system.serviceModel>
加粗的那些是我加上去的或者在默認(rèn)上修改了的。Bindings節(jié)指定了客戶端提供的認(rèn)證類(lèi)型為'username'并在endpoint節(jié)中指定bianding配置。在dns節(jié)中修改原來(lái)的localmachine為MyServerCert，當(dāng)然你也可以修改為別的，這取決于你的證書(shū)主題名稱(chēng)是什么。也就是上面命令中的CN=MyServerCert，接下來(lái)我們加入在serviceCredentials配置節(jié)，并在里面配置兩個(gè)小節(jié)，ServiceCertificate節(jié)中指定了我們的X509證書(shū)的位置，以用來(lái)加解密message，usernameAuthentication節(jié)中指定了我們自己的WCF用戶密碼認(rèn)證邏輯。
Sorry，忘了一件事情，就是寫(xiě)一個(gè)測(cè)試的服務(wù)契約并實(shí)現(xiàn)，寫(xiě)法上和無(wú)認(rèn)證的寫(xiě)法一樣，如下
- ServerWcfService.Service
Contracts.IMySimpleService：- [OperationContract]
- string PrintMessage
(string message);
這樣，服務(wù)端的代碼編寫(xiě)和配置就完成了，生成項(xiàng)目測(cè)試一下，頁(yè)面顯示服務(wù)已生成成功。
接下來(lái)我們開(kāi)始編寫(xiě)客戶端代碼，先在客戶端引用剛才生成的WCF服務(wù)，然后編寫(xiě)客戶端代碼如下：
- protected void btnPrint_Click(object
sender, EventArgs e)- {
- TestWCFService.MySimpleServiceClient
client = new ClientWeb.TestWCFService.
MySimpleServiceClient();- client.ClientCredentials.UserName.
UserName = "xiaozhuang";- client.ClientCredentials.UserName.
Password = "123456";- lbMessage.Text = client.PrintMessage
(txtMessage.Text);- }
如果你有一個(gè)真正的X509證書(shū)，那么現(xiàn)在的WCF用戶密碼認(rèn)證代碼就可以正常運(yùn)行了。但是很不幸，我們的證書(shū)是測(cè)試用的，我們運(yùn)行的時(shí)候出錯(cuò)：'X.509 certificate CN=MyServerCert 鏈生成失敗。所使用的證書(shū)具有無(wú)法驗(yàn)證的信任鏈。請(qǐng)?zhí)鎿Q該證書(shū)或更改 certificateValidationMode。已處理證書(shū)鏈，但是在不受信任提供程序信任的根證書(shū)中終止'，WCF無(wú)法驗(yàn)證測(cè)試證書(shū)的信任鏈，那我們要做的就是繞過(guò)這個(gè)信任驗(yàn)證，具體做法如下：
先要在Asp.net Web應(yīng)用程序項(xiàng)目上添加引用'System.IdentityModel'然后我們建立一個(gè)新的類(lèi)文件并繼承自'System.IdentityModel.Selectors.X509CertificateValidator'，然后我們重寫(xiě)里面的'Validate'方法來(lái)實(shí)現(xiàn)我們自己的X509認(rèn)證邏輯，代碼如下：
- using System;
- using System.Configuration;
- using System.IdentityModel.Selectors;
- using System.IdentityModel.Tokens;
- using System.Security.Cryptography.
X509Certificates;- namespace ClientWeb.CustomX509Validator
- {
- /// < summary>
- /// Implements the validator for X509
certificates.- /// < /summary>
- public class MyX509Validator:
X509CertificateValidator- {
- /// < summary>
- /// Validates a certificate.
- /// < /summary>
- /// < param name="certificate">
The certificate the validate.< /param>- public override void Validate
(X509Certificate2 certificate)- {
- // validate argument
- if (certificate == null)
- throw new ArgumentNullException
("X509認(rèn)證證書(shū)為空！");- // check if the name of the certifcate matches
- if (certificate.SubjectName.Name !=
ConfigurationManager.AppSettings["CertName"])- throw new SecurityTokenValidationException(
"Certificated was not issued by thrusted issuer");- }
- }
- }
你可以把Validate方法里面留空讓所有的認(rèn)證都通過(guò)，也可以自己定義認(rèn)證邏輯，如果認(rèn)證失敗，就拋出'SecurityTokenValidationException'的異常，然后我們配置一下客戶端的webconfig讓它使用我們自己的X509認(rèn)證，增加以下的配置節(jié)，并在'endpoint'節(jié)中指定behaviorConfiguration="myClientBehavior"。
- < behaviors>
- < endpointBehaviors>
- < behavior name="myClientBehavior">
- < clientCredentials>
- < serviceCertificate>
- < authentication certificateValidationMode=
"Custom" customCertificateValidatorType=
"ClientWeb.CustomX509Validator.
MyX509Validator,ClientWeb" />- < /serviceCertificate>
- < /clientCredentials>
- < /behavior>
- < /endpointBehaviors>
- < /behaviors>
OK，客戶端代碼和配置完成，現(xiàn)在你可以運(yùn)行自己的WCF用戶密碼認(rèn)證程序了。
網(wǎng)站名稱(chēng)：在實(shí)際應(yīng)用中實(shí)現(xiàn)WCF用戶密碼認(rèn)證
文章位置：http://www.5511xx.com/article/dphceee.html
