[WCF安全1]使用basicHttpBinding构建UserName授权的WCF应用程序

　　最近到了新公司，leader让我研究一下WCF的传输安全机制。以前也做过WCF的应用，但是很少涉及安全方面的东西。所以，花了三天的时间研究了一下如何在WCF的应用程序中配置安全。在这个系列文章中，我会将我的一些心得分享给大家，希望对大家有所帮助。

　　我所做的研究主要是使用UserName的验证方式，对请求进行验证，本文主要介绍使用basicHttpBinding进行验证，后续两篇文章中将针对wsHttpBinding介绍使用http方式验证以及https(SSL)方式验证。

　　首先，想跟大家说明，这几篇帖子，我的重点在于如何配置WCF应用程序，使你的WCF程序能够使用UserName的安全验证；而不在于如何建立WCF应用程序，如果大家想了解关于建立WCF应用程序的相关知识，请参考MSDN相关文档。

　　Let's go！

　　我将我的应用程序分为服务端与访问端，下面让我们分别看服务端与客户端。

1. 服务端

　　(1) 创建CustomUserNameValidator

　　CustomUserNameValidator从UserNamePasswordValidator类继承，并且需要实现抽象方法Validate，可以在其中实现用户名密码验证逻辑，如果验证不成功，抛出异常。

　

 public class CustomUserNameValidator : UserNamePasswordValidator
 {
 　　private const string USERNAME_ELEMENT_NAME = "userName";

    private const string PASSWORD_ELEMENT_NAME = "password";

    private const string FAULT_EXCEPTION_MESSAGE = "UserName or Password is incorrect!";

    public override void Validate(string userName, string password)
    {
    　　Guarder.Guard.ArgumentNotNull(userName)
       　　　　　　.ArgumentNotNull(password);
       var validateUserName = ConfigurationManager.AppSettings[USERNAME_ELEMENT_NAME];
       var validatePassword = ConfigurationManager.AppSettings[PASSWORD_ELEMENT_NAME];
       var validateCondition = userName.Equals(validateUserName) && password.Equals(validatePassword);
       if (!validateCondition)
       {
       　　throw new FaultException(FAULT_EXCEPTION_MESSAGE);
       }
    }
 }

　　(2) 完成服务端配置文件

　　服务端配置文件：

 <?xml version="1.0" encoding="utf-8" ?>
 <configuration>
   <startup>
     <supportedRuntime version="v4.0" sku=".NETFramework,Version=v4.5" />
   </startup>
   <system.serviceModel>
     <behaviors>
       <serviceBehaviors>
         <behavior name="customBehavior">
           <serviceMetadata httpGetEnabled="true" httpsGetEnabled="true" />
           <serviceDebug includeExceptionDetailInFaults="true" />
           <serviceCredentials>
             <userNameAuthentication
               userNamePasswordValidationMode="Custom"
               customUserNamePasswordValidatorType="EmployeesHost.CustomUserNameValidator, EmployeesHost"/>
           </serviceCredentials>
         </behavior>
       </serviceBehaviors>
     </behaviors>
     <bindings >
       <basicHttpBinding>
         <binding name="EmployeeQueryBinding_BasicHttp">
           <security mode="TransportCredentialOnly">
             <transport clientCredentialType="Basic"/>
           </security>
         </binding>
       </basicHttpBinding>
     </bindings>
     <services>
       <service name="EmployeesHost.EmployeesQueryService" behaviorConfiguration="customBehavior">
         <!--For basic http binding endpoint-->
         <endpoint address="http://127.0.0.1:12215/EmployeeQuery" binding="basicHttpBinding"
                   bindingConfiguration="EmployeeQueryBinding_BasicHttp"
                   contract="EmployeesHost.IEmployeesQueryService">
           <identity>
             <dns value="localhost" />
           </identity>
         </endpoint>
         <endpoint address="mex" binding="mexHttpBinding" contract="IMetadataExchange" />
         <host>
           <baseAddresses>
             <add baseAddress="http://127.0.0.1:8733/Design_Time_Addresses/EmployeesHost/EmployeesQueryService/" />
           </baseAddresses>
         </host>
       </service>
     </services>
   </system.serviceModel>
   <appSettings>
     <add key="userName" value="username"/>
     <add key="password" value="password"/>
   </appSettings>
 </configuration>

　　需要注意的是，serviceCredentials节点中需要按照上面文件中的写法。binding节点中也需要严格按照上面文件中所写。、

　　(3) 完成ServiceHost启动

　　启动ServiceHost代码：

 static void Main(string[] args)
 {
     var host = new ServiceHost(typeof(EmployeesQueryService));
     host.Open();
     Console.WriteLine("Service Host opened, press <s> to stop...");
     var key = Console.ReadKey();
     if (key.Key == ConsoleKey.S)
     {
     　　host.Close();
     }
     Console.WriteLine("Press any key to quit...");
     Console.ReadKey();
14 }

2. 客户端

　　(1) 客户端配置文件：

 <?xml version="1.0" encoding="utf-8" ?>
 <configuration>
   <startup>
     <supportedRuntime version="v4.0" sku=".NETFramework,Version=v4.5" />
   </startup>
   <system.serviceModel>
     <bindings>
       <basicHttpBinding>
         <binding name="DefaultBinding_IEmployeesQueryService">
           <security mode="TransportCredentialOnly">
             <transport clientCredentialType="Basic"/>
           </security>
         </binding>
       </basicHttpBinding>
     </bindings>
     <client>
       <!--For basic http binding endpoint-->
       <endpoint address="http://127.0.0.1:12215/EmployeeQuery/"
                 binding="basicHttpBinding" bindingConfiguration="DefaultBinding_IEmployeesQueryService"
                 contract="IEmployeesQueryService" name="DefaultBinding_IEmployeesQueryService_IEmployeesQueryService" />
     </client>
   </system.serviceModel>
   <appSettings>
     <add key="userName" value="username"/>
     <add key="password" value="password"/>
   </appSettings>
 </configuration>

　　注意，客户端配置文件中的binding节点，需要与服务端的binding节点写法相同。

　　(2) 客户端调用代码

 var userName = ConfigurationManager.AppSettings[USERNAME_ELEMENT_NAME];
var password = ConfigurationManager.AppSettings[PASSWORD_ELEMENT_NAME];
 mProxy.ClientCredentials.UserName.UserName = userName;
 mProxy.ClientCredentials.UserName.Password = password;
 var data = mProxy.GetData();

OK，大功告成，运行，ok。

下一篇：[WCF安全2]使用wsHttpBinding构建UserName授权的WCF应用程序，非SSL