原文地址:

http://blog.csdn.net/zxz414644665/article/details/9308055

过程:用户调用service,服务端验证用户传来的用户名和密码(传输过程用X509证书验证及加解密),验证通过则给予调用服务。

1. 生成证书:这里只会生成一个测试用的证书(使用makecert.exe生成),生成完成之后再使用MMC Console给予相应的权限(Manage Private Keys…)。

makecert.exe -sr LocalMachine -ss My -n CN=MyServerCert -sky exchange –pe

2.Server端: 用VS2010 IDE新建一个“WCF Service Application”项目方案,实现我们自己的UserName认证方法,其实就是继承UserNamePasswordValidator(需要添加对System.IdentityModel.dll引用)并重写方法Validate。

  1. /// <summary>
  2. /// MyCustomValidator.cs
  3. /// </summary>
  4. public class MyCustomValidator: UserNamePasswordValidator
  5. {
  6. /// <summary>
  7. /// Override Validate method to implement custom validation
  8. /// </summary>
  9. /// <param name="userName">Username</param>
  10. /// <param name="password">Password</param>
  11. public override void Validate(string userName, string password)
  12. {
  13. if (string.IsNullOrEmpty(userName))
  14. {
  15. throw new ArgumentNullException("userName");
  16. }
  17. if (string.IsNullOrEmpty(password))
  18. {
  19. throw new ArgumentNullException("password");
  20. }
  21. // This is for testing purpose
  22. if (userName != "Admin" || password != "123456")
  23. {
  24. // Why we can't catch this fault exception in client
  25. FaultException fault =
  26. new FaultException(
  27. new FaultReason("UserName or password is wrong!"),
  28. new FaultCode("Error:0x0001"));
  29. throw fault;
  30. }
  31. }
  32. }

在这之后写我们的服务,很简单。

  1. [ServiceContract]
  2. public interface IValidationService
  3. {
  4. [OperationContract]
  5. string PrintMessage(string message);
  6. public class ValidationService : IValidationService
  7. {
  8. public string PrintMessage(string message)
  9. {
  10. Console.WriteLine("Message = " + message);
  11. return message;
  12. }

到这里Server端的代码基本上完成了,接下来就是如何让这些代码能够协同工作,那就需要修改我们的配置文件Web.config,有3个地方需要修改或者添加。

第一,添加binding,这里我们添加wsHttpBinding;

  1. <!-- Manually added bindings -->
  2. <bindings>
  3. <wsHttpBinding>
  4. <binding name="mySecurityBinding">
  5. <security mode="Message">
  6. <message clientCredentialType="UserName" />
  7. </security>
  8. </binding>
  9. </wsHttpBinding>
  10. </bindings>

第二,添加对UserName认证的配置,即serviceCredentials配置

  1. <!-- Manually added credentials -->
  2. <serviceCredentials>
  3. <serviceCertificate findValue="MyServerCert" x509FindType="FindBySubjectName" storeLocation="LocalMachine" storeName="My" />
  4. <userNameAuthentication userNamePasswordValidationMode="Custom" customUserNamePasswordValidatorType="WCFValidationServer.CustomValidation.MyCustomValidator,WCFValidationServer" />
  5. </serviceCredentials>

第三,配置必不可少的endpoint;

  1. <!-- Manually added service endpoint -->
  2. <services>
  3. <service behaviorConfiguration="WCFValidationServer.ValidationServiceBehavior" name="WCFValidationServer.ValidationService">
  4. <endpoint address="" binding="wsHttpBinding" contract="WCFValidationServer.IValidationService"
  5. bindingConfiguration="mySecurityBinding">
  6. <identity>
  7. <dns value="MyServerCert" />
  8. </identity>
  9. </endpoint>
  10. <endpoint address="mex" binding="mexHttpBinding" contract="IMetadataExchange" />
  11. </service>
  12. </services>

至此,Server端还需要做最后一件事情,即host到IIS中,这里就不多说了,测试host成功既可。

3.    Client端:同样的,用VS2010新建一个“ASP.NET Web Application”项目方案,添加对WCF service的引用,IDE会自动添加WCF的相关配置工作,这里有一点需要注意,因为我们的证书并不是真正意义上的证书,只是测试生成的,所以这个证书并不会通过验证,所以当我们客户端访问服务的时候会报错的(具体的错误不说了,自己试了就知道),我们需要在客户端添加一个自己的X509证书验证方法,这里为了测试方面,我们重新的Validate方法是空的,即不做任何认证判断。

  1. public class MyX509Validator : X509CertificateValidator
  2. {
  3. public override void Validate(System.Security.Cryptography.X509Certificates.X509Certificate2 certificate)
  4. {
  5. }
  6. }

好了,代码完成,同样我们需要修改客户端的Web.config配置文件来让这段代码起作用,添加如下的behavior,并将client的endpoint的behaviorConfiguration设置为我们添加的。

  1. <client>
  2. <endpoint address="http://localhost:8000/ValidationService.svc"
  3. binding="wsHttpBinding" bindingConfiguration="WSHttpBinding_IValidationService"
  4. contract="WCFValidationService.IValidationService" name="WSHttpBinding_IValidationService" behaviorConfiguration="myClientBehavior">
  5. <identity>
  6. <dns value="MyServerCert" />
  7. </identity>
  8. </endpoint>
  9. </client>
  10. <behaviors>
  11. <endpointBehaviors>
  12. <behavior name="myClientBehavior">
  13. <clientCredentials>
  14. <serviceCertificate>
  15. <authentication certificateValidationMode="Custom" customCertificateValidatorType="WCFValidationClient.MyX509Validator,WCFValidationClient" />
  16. </serviceCertificate>
  17. </clientCredentials>
  18. </behavior>
  19. </endpointBehaviors>
  20. </behaviors>

好了,至此我们的整个项目就完成了。客户端的界面及调用service就不说了,可以看我上载的源代码

【转载】WCF 客户端识别认证之UserName认证的更多相关文章

  1. 实现 Web 后端和客户端之间的分布式和认证通讯

    stack.io 是一个用于实现 Web 后端和客户端之间的分布式和认证通讯. 服务器端进程之间的通讯是非常高效的,因为没有中间的代理.而来自客户端的请求通过 socket.io 进入 Node.js ...

  2. 转载——Java与WCF交互(二):WCF客户端调用Java Web Service

    在上篇< Java与WCF交互(一):Java客户端调用WCF服务>中,我介绍了自己如何使用axis2生成java客户端的悲惨经历.有同学问起使用什么协议,经初步验证,发现只有wsHttp ...

  3. 【转载】ASP.NET网站选购阿里云服务器的时候,阿里云账号个人认证以及企业认证有何不同

    在采购阿里云产品,如阿里云云服务器.阿里云短信包.阿里云数据库MySql以及Sqlserver.阿里云对象存储OSS等云产品的时候,如果账号未进行实名认证,很多时候会要求实名认证操作,在实名认证时可选 ...

  4. java https单向认证(忽略认证)并支持http基本认证

    https单向认证(忽略认证)并支持http基本认证, 温馨提示 1,jar包要导入对 2,有匿名类编译要注意 3,欢迎提问,拿走不谢!背景知识 Https访问的相关知识中,主要分为单向验证和双向验证 ...

  5. 前端学HTTP之客户端识别和cookie

    前面的话 Web服务器可能会同时与数千个不同的客户端进行对话.这些服务器通常要记录下它们在与谁交谈,而不会认为所有的请求都来自匿名的客户端.本文主要介绍客户端识别及cookie机制 HTTP首部 HT ...

  6. asp.net权限认证:摘要认证(digest authentication)

    asp.net权限认证系列 asp.net权限认证:Forms认证 asp.net权限认证:HTTP基本认证(http basic) asp.net权限认证:Windows认证 asp.net权限认证 ...

  7. 和我一起学《HTTP权威指南》——客户端识别与cookie机制

    客户端识别与cookie机制 服务器需要区别是哪个客户端. 个性化接触 HTTP是匿名.无状态的请求/响应协议. Web站点希望: 对客户端的用户有更多的了解 追踪用户浏览页面的行为 因此,产生了几种 ...

  8. [转]asp.net权限认证:摘要认证(digest authentication)

    本文转自:http://www.cnblogs.com/lanxiaoke/p/6357501.html 摘要认证简单介绍 摘要认证是对基本认证的改进,即是用摘要代替账户密码,从而防止明文传输中账户密 ...

  9. HTTP认证之摘要认证——Digest(一)

    导航 HTTP认证之基本认证--Basic(一) HTTP认证之基本认证--Basic(二) HTTP认证之摘要认证--Digest(一) HTTP认证之摘要认证--Digest(二) 一.概述 Di ...

随机推荐

  1. 6_1 持久化模型与再次加载_探讨(1)_三种持久化模型加载方式以及import_meta_graph方式加载持久化模型会存在的变量管理命名混淆的问题

    笔者提交到gitHub上的问题描述地址是:https://github.com/tensorflow/tensorflow/issues/20140 三种持久化模型加载方式的一个小结论 加载持久化模型 ...

  2. lua5.3+luasocket

    今天安装了luasocket,遇到了很多错误,百度并没有什么针对lua5.3的版本安装luasocket的文章,在这里记录一下. 1.下载lua5.3 下载到了lua-5.3.5.tar.gz版本的l ...

  3. 【Java】操作Sqlite数据库

    首先在https://github.com/xerial/sqlite-jdbc下载jar包 import java.sql.Connection; import java.sql.DriverMan ...

  4. vuejs electron webpack集成使用

    传统的vue SPA页面在浏览器环境中使用,但是有的时候我们还希望能够做成一个类似于桌面的app在PC上使用,希望不仅可以使用所有的浏览器SPA的功能,你也可能外加host os的功能,比如文件的本地 ...

  5. 第八章 SQL高级处理 8-1 窗口函数

    一.什么是窗口函数 窗口函数也称为LOAP函数.OnLine Analytical Processing的简称.意思是对数据库数据进行实时分析处理. 窗口函数就是为实现OLAP而添加的标准SQL功能. ...

  6. “拒绝了对对象数据库的 EXECUTE 权限”之解决

    “拒绝了对对象'aspnet_CheckSchemaVersion'的 EXECUTE 权限”之解决 [错误状态] “/XXX”应用程序中的服务器错误. ----------------------- ...

  7. orcl数据库查询重复数据及删除重复数据方法

    工作中,发现数据库表中有许多重复的数据,而这个时候老板需要统计表中有多少条数据时(不包含重复数据),只想说一句MMP,库中好几十万数据,肿么办,无奈只能自己在网上找语句,最终成功解救,下面是我一个实验 ...

  8. procexp

    https://www.cnblogs.com/iTBear/articles/2789151.html

  9. 审计系统---堡垒机项目之用户交互+session日志写入数据库[完整版]

    2018-06-20 时隔一个多月,忘记了之前的所有操作,重拾起来还是听不容易的,想过放弃,但还是想坚持一下,加油. 世界杯今天葡萄牙1:0战胜摩洛哥,C 罗的一个头球拯救了时间,目前有4个射球,居2 ...

  10. notepad快捷键大全

    Notepad++ 快捷键 大全Ctrl+C 复制Ctrl+X 剪切Ctrl+V 粘贴Ctrl+Z 撤消Ctrl+Y 恢复Ctrl+A 全选Ctrl+F 键查找对话框启动Ctrl+H 查找/替换对话框 ...