Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Manipulací je změna zprávy nebo doručení zprávy a použití změněné zprávy pro jiný účel než to, k čemu byla určena.
Nezakazovat WS-Addressing
Specifikace WS-Addressing poskytuje záhlaví adres v každé zprávě, což umožňuje příjemci zprávy ověřit odesílatele zprávy. Tuto funkci můžete zakázat nastavením vlastnosti Addressing na None.
Pokud je režim zabezpečení nastavený na zprávu a pokud je WS-Addressing zakázán, útočník může od klienta přijmout požadavek a odeslat ho do jiné služby a druhá služba nemá žádný způsob, jak zjistit, že zpráva pochází z původního klienta. V důsledku toho může první služba předstírat, že se jedná o klienta při komunikaci s druhou službou.
Chcete-li tento problém zmírnit, nikdy nenastavujte vlastnost Addressing na None, a vyhněte se použití MessageVersion, jako je statická vlastnost Soap12, která nastaví vlastnost Addressing na None.