首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

谈谈WCF的客户端认证

前面介绍Windows认证和用户名/密码认证这两种典型的客户端认证模式,我们最后来介绍最后一种客户端认证方式,即客户端凭证类型为X.509证书时服务端采用的认证,简称为证书认证。...该类型实际上是对一个X509Certificate2类型对象的封装,我们可以通过两个SetCertificate方法重载以证书引用的方式指定某个具体的X.509证书作为客户端的凭证。...这个证书将作为服务代理对象(通过ChannelFactory创建的代理,或者是直接实例化通过元数据导入生成的服务代理类型)的默认客户凭证,而该凭证可以通过编程进行动态更改。...关于基于证书的客户端认证,你可以与基于证书的服务认证进行类比。...下面给出了服务端进行客户端证书认证模式设置对应的相关类型的定义。

94390
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    谈谈WCF的客户端认证

    结束了服务认证的介绍之后,我们接着介绍WCF双向认证的另一个方面,即服务对客户端的认证,简称客户端认证。...客户端认证采用的方式决定于客户端凭证的类型,内容只要涉及基于以下三种典型客户凭证类型的认证:Windows、用户名和X.509证书。从编程的角度来讲,Windows认证是最为简单的认证方式。...在这种认证方式下,客户端进程运行的Window帐号对应的Windows凭证被自动作为调用服务的客户端凭证,所以无需显示指定具体的Windiws凭证。...如果需要另一个Windows帐号的名义调用服务,客户端就需要通知指定Windows帐号和密码的方式显式地进行客户端Windows凭证的设置。...Windows凭证在WCF通过类型WindowsClientCredential表示。

    1.1K70

    谈谈WCF的客户端认证

    对于基于Internet的应用,基于用户名和密码的认证方式是最为常用的,而WCF为你提供了不同模式的用户名认证方式。首先还是从用户凭证的表示说起。...public string Password {get; set; } 10: public string UserName { get; set; } 11: } 用户名/密码凭证在客户端的设置很容易...WCF为你提供了如下三种方式来验证凭证中用户名是否和密码相符: Windows:将用户名和密码映射为Windows帐号和密码,采用Windows认证; MembershipProvider:利用配置的MembershipProvider...,采用Message安全模式,客户端凭证类型被设置为UserName; 服务应用了一个配置名称为membershipAuthentication的服务行为,该行为中通过<serviceCertificate...typeof(CalculatorService))) 6: { 7: host.Open(); 8: Console.Read(); 9: } 接下来我们需要对客户端的配置进行相应的调整

    1.2K100

    《WCF技术剖析(卷1)》(修订版)目录

    第1章 WCF简介 (WCF Overview) 1.1 SOA的基本概念和设计思想 1.2 WCF是对现有Windows平台下分布式通信技术的整合 1.3 构建一个简单的WCF应用 1.3.1 步骤一...在客户端指定地址 2.4.3. 地址报头 2.3. 端口共享 2.3.1. 端口共享在WCF中的意义何在? 2.3.2. 基于HTTP|HTTPS的端口共享 2.3.3....操作的执行 第5章 序列化 (Serialization) 5.1. XmlSerializer 5.1.1. XmlSerializer默认的序列化规则 5.1.2....Windows 服务寄宿(S708) 第8章 客户端 (Client) 8.1. 一个精简版的WCF框架 8.1.1. 从透明代理和真实代理说起 8.1.2. 服务代理的真实代理是什么?...单例模式下的并发与同步 9.4. 会话 9.4.1. 客户端识别机制 9.4.2. 会话契约 9.4.3. 会话绑定 9.5. 会话模式 9.5.1.

    1.1K80

    菜菜从零学习WCF十(序列化)

    WCF还包括一个伴随序列化程序NetDataContractSerializer。...在将此参数设置为true时,将使用只有WCF才可以理解的编码引用的特殊方法。   “ser”命名空间引用标准序列化命名空间。...还请注意,必须ReadObject方法返回的对象强制转换为适当的类型 第四部分--XmlSerializer  WCF还支持XmlSerializer,XmlSerializer类并非专用于WCF,ASP.NET...手动切换到XmlSerializer   将应用程序从ASP.NET Web 服务迁移到WCF时,您可能需要重写现有的、与XmlSerializer兼容的类型,而不是创建新的数据协定类型。   ...如果在选择了XmlSerializer类的服务协定中不慎使用了该类型,则将序列化creitCardNumber成员,这可能并不是想要的结果 关于XmlSerializer序列化实例,有服务,有客户端调用代码示例

    1.1K30

    WCF技术剖析之二十一:WCF基本异常处理模式

    get; set; } 22: } 23: } 如果我们通过下面的方式通过FaultContractAttribute特性将这两个类型应用到同一个服务操作上面,服务寄宿不会出什么问题,客户端的方法调用也能正常运行...WCF采用的默认序列化器是DataContractSerializer,但是有的时候,我们需要显示地控制某个服务或者服务的某个操作的序列化行为,通过XmlSerializer来序列化和反序列化操作的参数对象和返回值...在这种情况下,我们希望的是专门对这几个操作进行定制,让它们采用XmlSerializer作为它们的序列化器。...也就是说,基于在某个操作方法上应用了XmlSerializerFormatAttribute特性,WCF会采用XmlSerializer作为所有参数和返回值的序列化器,对于出现异常指定的错误明细对象,依然采用默认的...将会采用XmlSerializer同时作为参数、返回值和错误明细对象的序列化器。

    61990

    WCF技术剖析之二十二: 深入剖析WCF底层异常处理框架实现原理

    为了实现这样的效果,WCF在内部为我们作了很多。 消息交换是WCF进行通信的唯一手段,消息不仅仅是正常服务调用请求和回复的载体,服务端抛出的异常,甚至是服务的元数据都是通过消息的形式传向客户端的。...WCF的服务端和客户端均需要一个FaultFormatter对象,分别用于对FaultException异常对象的序列化和反序列化,现在我们分别介绍FaultFormatter对象在服务端和客户端是如何被创建的...在客户端运行时初始化过程中,WCF为每一个操作创建ClientOperation对象(《WCF技术剖析(卷1)》第8章对整个WCF客户端执行流程有详细的介绍)。...,分别利用DataContractSerializer和XmlSerializer这两个不同的序列化器实现对FaultException异常对象的序列化和反序列化。...我们可以在服务契约、服务类型和服务操作方法上面应用XmlSerializerFormatAttribute这么一个特性让WCF采用XmlSerializer作为序列化器对FaultException异常进行序列化和反序列化

    928100

    WCF技术剖析之十:调用WCF服务的客户端应该如何进行异常处理

    一、异常的抛出与Close的失败 一般情况下,当服务端抛出异常,客户客户端的服务代理不能直接关闭,WCF在执行Close方法的过程中会抛出异常。我们可以通过下面的例子来证实这一点。...WCF服务在客户端的调用程序如下所示: 1: using System; 2: using System.ServiceModel; 3: using Artech.ExceptionHandlingDemo.Contracts...在上面一篇文章中,我们就谈到过:WCF通过信道栈实现了消息的编码、传输及基于某些特殊功能对消息的特殊处理,而绑定对象是信道栈的缔造者,不同的绑定类型创建出来的信道栈具有不同的特性。...一般情况下,对于客户端来说,信道在下面两种情况下状态会变成Faulted: 调用超时,抛出TimeoutException 调用失败,抛出CommunicationException 所以正确的客户端进行服务调用的代码应该如下面的代码所示...下面的代码演示了基于ChannelFactory创建服务代理的WCF客户端编程方式,对于直接通过强类型服务代理(继承ClientBase的服务代理类型)进行服务调用具有相同的结构。

    2K90

    快速入门系列--WCF--02消息、会话与服务寄宿

    WCF服务是否支持会话?WCF所提供的服务是单例的呢还是单调的呢?服务寄宿和客户端代理是如何实现的呢?...知识点 诠释 消息格式化器MessageFormatter WCF中消息的序列化和反序列化操作依赖该组件,服务器端(DispatchMessageFormatter)和客户端(ClientMessageFormatter...序列化器的选择 包括DataContractSerializer和XmlSerializer,后者存在多年,简单有效;前者是WCF专门构建的,可以用于复杂场景,是默认选择。...客户端代理的内容相对稍微多一点,其涉及透明代理和真实代理的概念,一个精简的WCF框架和服务限流操作的例子。...而客户端的调用在限定时间内如果无法被及时处理,就会抛出一个TimeoutException异常。 参考资料: [1]蒋金楠. WCF全面解析[M]. 上海:电子工业出版社, 2012.

    1.3K50

    使用十年股价对比各种序列化技术

    前言 上一家公司有搞股票,当时很任性地直接从服务器读取一个股票10年份的股价(还有各种指标)在客户端的图表上显示,而且因为是桌面客户端,传输的数据也是简单粗暴地使用Soap序列化。...(string symbol,DateTime beginDate,DateTime endDate) { //some code } 后来用Xamarin.Forms做了移动客户端,在手机上就不敢这么任性了...SOAP 是一种基于 XML 的协议,它是专门为使用 XML 来传输过程调用而设计的,熟悉WCF的应该不会对SOAP感到陌生。...,体积膨胀得更可怕了(我记得WCF默认就是使用SOAP?)...,一来是因为传输的对象本身就是ORM生成的对象没针对网络传输做优化,二来各个券商的数据源差不多都是这样传输数据的,最后,本来这个接口是给桌面客户端用的根本就懒得考虑传输数据的大小。

    48130

    WCF实现将服务器端的错误信息返回到客户端

    WCF实现将服务器端的错误信息返回到客户端 2011-12-21 11:37 by Ref Tian, 398 visits, 收藏, 编辑 最近在园子里转看到有人对如题的实现有疑问,今天有时间就写了项目把实现简单的讲解一下...,如果你是牛逼人物那就绕道吧,哥不想浪费你的时间,现在开始: 默认WCF是不允许将服务器的异常信息返回到客户端的(主要是客户端不一定能够识别clr的异常信息),如果你有这方面的需求可以通过SOAP的Fault...包的形式返回异常信息,首先要做的就是设置配置文件,将默认不允许返回错误信息的设置改成如下: 客户端的实现 配置文件不需要特殊设置,调用函数,抓取异常,代码如下: try { return this.Channel.Return...FaultException exception:这个抓取的是系统异常类型 注意这里获取异常的信息的方法是exception.Detail.Message,

    1.1K10

    vs2012创建WCF应用程序

    WCF一直停留在理论阶段,只是知道服务端提供一个服务连接,在客户端配置后就可以实现前后台的分离,或是A系统通过WCF提供服务,发布出B系统所需要的接口,在B系统中添加服务节点,即可调用A系统的接口。...接口中定义一个方法 namespace WcfService { // 注意: 使用“重构”菜单上的“重命名”命令,可以同时更改代码和配置文件中的接口名“ItestService”。...namespace WcfService { // 注意: 使用“重构”菜单上的“重命名”命令,可以同时更改代码、svc 和配置文件中的类名“testService”。...,也可以直接发布到VS中的NuGet上,记得之前做过一个WCF的项目,每次客户端调用服务端的时候,都需要先启动服务端,这应该是服务端没有发布的原因吧。...客户端 1.新建一个web应用程序 2.添加客户端的服务引用 点击转到,就可以看到服务端对应的服务接口 3.新建一个web界面,完成调用 我做的这个现在还没有发布,其实都是一样的,客户端在引用的时候引用发布后的地址就可以了

    90220

    WCF服务端运行时架构体系详解

    如果要将执行结果正确地回复给客户端,需要将它们进行序列化成消息。...如果我们希望采用传统的XML序列化方式,我们也可以使用基于XmlSerializer作为序列化器的消息格式化器。...举个例子,在《WCF技术剖析(卷1)》的第10章,我分别采用自定义ClientMessageInspector和CallContextInitializer实现了上下文信息从客户端到服务端的自动传播。...Impersonation在《模拟在WCF中的应用》已经详细介绍过了,用以表示是否在模拟客户端身份上下文中执行服务操作。...WCF服务端运行时架构体系详解[上篇] WCF服务端运行时架构体系详解[中篇] WCF服务端运行时架构体系详解[下篇] WCF服务端运行时架构体系详解[续篇]

    72070

    WCF技术剖析之二十一:WCF基本异常处理模式

    通过WCF基本的异常处理模式[上篇], 我们知道了:在默认的情况下,服务端在执行某个服务操作时抛出的异常(在这里指非FaultException异常),其相关的错误信息仅仅限于服务端可见,并不会被WCF...这两种方式体现了两种极端的异常传播(Exception Propagation)机制,对于基于服务操作执行过程中抛出的异常的错误细节,要么完全对客户端屏蔽,要么全部暴露于客户端。...在真正通过WCF来架构我们的分布式系统中,我们往往需要一种折中的异常传播机制:自定义服务端异常信息。这样既可以让客户端得到一个易于理解的错误信息,又在一定程度上避免了一些敏感信息的泄露。...WCF通过两种典型序列化器实现对数据对象的序列化和反序列化,其中一个是传统的System.Xml.Serialization.XmlSerializer,该序列换器被ASP.NET Web服务用于对象和...图1 客户端不能正常捕获FaultException异常 三、错误契约(Fault Contract) 要回答上面出错的原因,就需要谈到WCF或者SOA一个根本的特征

    1.3K110

    更强悍的Silverlight: WCF RIA Services

    如果你安装了 VS 2010 的 Silverlight 4 开发工具,会发现一项重量级的安装项目,WCF RIA Services,用于Silverlight数据访问服务,比WCF和ADO.NET Data...创建拥有良好用户体验的RIA应用,你需要客户端和服务端有着相同的业务规则,因此在客户端和服务端保证同步的中间层变得至关重要。...为什么WCF RIA Service 对于 Silverlight 如此重要,最主要的原因在于,Silverlight 是一种客户端执行的环境,它无法如同 ASP.NET一样,直接与后端数据源进行沟通,...的高度灵活性,可以自定义DomainServiceHost的来更改相关的配置来满足自己的需要,如果这些是微软来做的话会更加有影响力。...期望WCF RIA Service能够继承WCF的灵活性为我们的提供强大的解决方案。

    933100

    Visual Studio2019 使用WCF服务

    WCF 将所有这些技术的功能汇集在一个统一的编程模型下,简化了开发分散式应用程序的体验。 使用 WCF,可以将数据作为异步消息从一个服务终结点发送到另一个服务终结点。...服务终结点可以是由 IIS 承载的持续可用的服务的一部分,也可以是应用程序中承载的服务。 终结点可以是从服务终结点请求数据的服务客户端。...项目创建成功后,会自动生成的一些演示文件  IService1.cs // 注意: 使用“重构”菜单上的“重命名”命令,可以同时更改代码和配置文件中的接口名“IService1”。...重命名”命令,可以同时更改代码和配置文件中的类名“Service1”。...WCF 测试客户端 窗体随即出现并加载服务。 在“WCF 测试客户端”窗体中,双击 IService1 下的 GetData() 方法。 此时会显示 "工作" 选项卡。

    39620
    领券