WCF简单教程(9) 安全 - 自定义认证
第九篇：WCF安全 - 自定义认证 接着上一篇，我们尝试一下用自定义用户名密码的方式来做安全认证，这样就不用受制于Windows的用户系统了。 首先需要说明的是，使用自定义用户名密码时，由于不能利用Windows用户系统的相关安全机制了，因此必须自己准备数字证书来处理数据加密。 1、准备数字证书 证书要求有可进行密钥交换的私钥，一般用makcert比较方便，自带的，也可以用OpenSSL或Ope....
WCF简单教程(8) 安全 - Windows认证
第八篇：WCF安全 WCF提供了非常丰富的加密机制与审核机制，以保证对外提供的服务安全可靠。本文是简单教程，所以只挑其中的一小部分来聊聊。 先来看看最简单的Windows认证。 所谓Windows认证，是指客户端访问时，要提供服务端认可的Windows用户身份。 1、服务端 安全配置主要体现在App.config中： <?xml version="1.0" encodin...
WCF传输安全（Transfer Security）的基本概念和原理：认证（Authentication）[上篇]
对于任何一个企业级应用来说，安全（Security）都是一个不可回避的话题。如何识别用户的身份？如何将用户可执行的操作和可访问的资源限制在其允许的权限范围之内？如何记录用户行为，让相应的操作都有据可查？这些都是应用的安全机制或者安全框架需要考虑的典型问题，它们分别对应着三个安全行为：认证（Authentication）、授权（Authorization）和审核（Auditing）。 除了这些...
[WCF安全系列]认证与凭证：用户名/密码认证与Windows认证
如果要给认证下一个定义，我个人的倾向这样的定义：认证是确定被认证方的真实身份和他或她申明（Claim）的身份是否相符的行为。认证方需要被认证方提供相应的身份证明材料，以鉴定本身的身份是否与声称的身份相符。在计算机的语言中，这里的身份证明有一个专有的名称，即“凭证（Credential）”，或者用户凭证（User Credential）、认证凭证（Authentication Credentia.....
[WCF安全系列]谈谈WCF的客户端认证[Windows认证]
结束了服务认证的介绍之后，我们接着介绍WCF双向认证的另一个方面，即服务对客户端的认证，简称客户端认证。客户端认证采用的方式决定于客户端凭证的类型，内容只要涉及基于以下三种典型客户凭证类型的认证：Windows、用户名和X.509证书。从编程的角度来讲，Windows认证是最为简单的认证方式。在这种认证方式下，客户端进程运行的Window帐号对应的Windows凭证被自动作为调用服务的客户端凭证....
[WCF安全系列]谈谈WCF的客户端认证[用户名/密码认证]
对于基于Internet的应用，基于用户名和密码的认证方式是最为常用的，而WCF为你提供了不同模式的用户名认证方式。首先还是从用户凭证的表示说起。 一、用户名/密码认证的三种模式 基于用户名/密码的用户凭证通过类型UserNamePasswordClientCredential表示。而在ClientCredentials中，只读属性UserName表示这样一个用户凭证。你可以按照Windows凭....
[WCF安全系列]谈谈WCF的客户端认证[X.509证书认证]
前面介绍Windows认证和用户名/密码认证这两种典型的客户端认证模式，我们最后来介绍最后一种客户端认证方式，即客户端凭证类型为X.509证书时服务端采用的认证，简称为证书认证。我们照例先看看看客户端证书凭证如何设置设置。 一、客户端证书凭证的设置 在服务认证一文中，我们知道了基于X.509证书证书的服务凭证通过X509CertificateRecipientServiceCredential类....
（WCF初体验）WCF的认证和消息保护
最近做WCF开发，有个需求是在服务端做认证，网上查资料了解到可以用UserName和Password 来做认证，只需要写好配置文件和在服务端写好验证类就行了，但是网上普遍的博文都是需要用证书，而我自己却只想做个简单的认证不想用证书来增加传输的安全性。随后在网上浏览了很久都没有找到现成的例子，最后明白靠人不如靠己啊哈哈，于是决定自己好好研究下WCF的认证体系。 这里特别感谢蒋金楠老师的博客 ...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。