Comment sécuriser un service Web WCF activé par Silverlight avec SSL?

Question

Comment sécuriser un service Web WCF activé par Silverlight avec SSL? J'ai essayé de le configurer comme un service WCF standard sécurisé par SSL, mais cela ne semble pas fonctionner. Que définissez-vous dans le Web.Config, et que définissez-vous dans les Silverlight ServiceReferences.ClientConfig?

J'ai remarqué que dans le fichier ServiceReferences.ClientConfig de l'application cliente Silverlight, la balise "Binding" ne permet que basicHttpBinding et non wsHttpBinding. Cela signifie-t-il que vous ne pouvez pas sécuriser un service WCF activé par Silverlight? Si oui, y a-t-il de meilleures approches pour le sécuriser?

Answer 1

WS * est pas pris en charge dans Silverlight - changer fondamentalement l'URL dans la configuration du client pour être https: // url - c'est tout ce que vous pouvez faire

Answer 2

dans le fichier ServiceReferences.ClientConfig de Silverlight application client que la balise "Binding" n'autorise que basicHttpBinding et non wsHttpBinding. Cela signifie-t-il que vous ne pouvez pas sécuriser un service WCF activé par Silverlight?

Non, cela ne signifie pas cela. Vous pouvez avoir un basicHttpBinding et lui attribuer une sécurité au niveau du transport (HTTPS avec SSL). Cela ne devrait pas être un problème.

Marc

PS: Beaucoup un de ces liens vous donne plus de perspicacité et de la proverbiale "AHA!" :-)

• http://winterdom.com/2007/11/basichttpbindingwithtransportsecurity
• http://silverlight.net/forums/p/13275/44170.aspx
• http://kevindockx.blogspot.com/2009/02/username-authentication-with.html
• http://community.irritatedvowel.com/blogs/pete_browns_blog/archive/2008/03/19/WCF-Integration-in-Silverlight-2-Beta-1.aspx
• http://geekswithblogs.net/scottthompson/archive/2009/03/25/setting-up-ssl-between-silverlight-and-wcf-under-iis7.aspx

Answer 3

Il y a trois endroits clés que je config utiliser https dans mes propres applications.

Web.config

Dans la balise de comportement incluent cette ligne:

<serviceMetadata httpsGetEnabled="true"/> 

Pour le point de terminaison MEX, assurez-vous d'utiliser le protocole https:

<endpoint address="mex" binding="mexHttpsBinding" 
      contract="IMetadataExchange" /> 

Créer une liaison personnalisée.La partie importante est la sécurité des transports:

<basicHttpBinding> 
    <binding name="myServicesBinding"> 
     <security mode="Transport"/> 
    </binding> 
    </basicHttpBinding> 

Vous pouvez également inclure les habituels trucs d'autorisation:

<authorization> 
    <allow users="?"/> 
    <deny users="*"/> 
</authorization> 

Silverlight

Sur la fin Silverlight, soit pointer le ServiceReference au moment sécurisez le service ou configurez les connexions manuellement dans le code. le fichier ServiceReferences.ClientConfig devrait avoir la substance de la sécurité dans ce:

<security mode="Transport"/> 

Et la version du code ressemble à ceci:

BasicHttpBinding b = new BasicHttpBinding(BasicHttpSecurityMode.Transport); 

Il y a des choses probablement plus complexes qui peuvent être faites, mais cela devrait être assez bon pour la plupart des gens.

Answer 4

Pour créer Silverlight Activé WCF service Web à l'aide de SSL que vous devez faire les étapes suivantes:

1. Créer norme Web Service WCF Silverlight activé à l'aide de Visual Studio 2010

2. changement 3 places de webconfig. xml:

   a. Dans serviceMetadata, remplacez httpGetEnabled par httpsGetEnabled comme ceci:

   <behaviors > 
       <serviceBehaviors > 
       <behavior name="" > 
        <serviceMetadata httpsGetEnabled="true" /> 
        <serviceDebug includeExceptionDetailInFaults="false" /> 
       </behavior> 
       </serviceBehaviors> 
   </behaviors> 
   

   b. En liaison obligatoire httpTransport to httpsTransport:

   <bindings> 
       <customBinding> 
       <binding name="Project.Web.YourService.customBinding0"> 
        <binaryMessageEncoding/> 
        <httpsTransport/> 
       </binding> 
       </customBinding> 
   </bindings> 
   

   c. Point de terminaison = changement de liaison "mexHttpBinding" à la liaison = "mexHttpsBinding":

   <service name="Project.Web.YourService.YourService"> 
       <endpoint address="" binding="customBinding" bindingConfiguration="Project.Web.YourService.customBinding0" 
       contract="Project.Web.YourService.YourService" /> 
       <endpoint address="mex" binding="mexHttpsBinding" contract="IMetadataExchange" /> 
   </service> 
   

3. Ne pas utiliser ServiceReferences.ClientConfig. Créer tout code derrière - il est facile à déployer sur le serveur:

   CustomBinding binding = new CustomBinding(new BinaryMessageEncodingBindingElement(), new HttpsTransportBindingElement());   
   YourServiceReference.YourServiceClient service = new YourServiceReference.YourServiceClient (binding, new EndpointAddress(new Uri("https:yourhostname/YourService.svc").AbsoluteUri));   
   service.YourMethodCompleted += new EventHandler<YourServiceReference.YourMethodCompleted EventArgs>(service_YourMethodCompleted); 
   service.YourMethodAsync();