次の方法で共有

基本認証でのトランスポート セキュリティ

  • [アーティクル]

次の図は、Windows Communication Foundation (WCF) のサービスとクライアントを示しています。サーバーには、SSL (Secure Sockets Layer) に使用できる有効な X509 証明書が必要であり、クライアントはサーバーの証明書を信頼する必要があります。さらに、Web サービスには使用可能な SSL が既に実装されています。インターネット インフォメーション サービス (IIS) で基本認証を有効にする方法詳細については、 、「https://go.microsoft.com/fwlink/?LinkId=83822」を参照してください。

基本認証でのトランスポート セキュリティ

特性 説明

セキュリティ モード

トランスポート

相互運用性

既存の Web サービス クライアントとサービスを使用する

認証 (サーバー)

認証 (クライアント)

○ (HTTPS を使用)

○ (ユーザー名とパスワードを使用)

整合性

○

機密性

○

トランスポート

HTTPS

バインディング

WSHttpBinding

サービス

下のコードと構成は、別々に実行することを想定しています。次のいずれかを行います。

  • 構成を使用せずに、コードを使用してスタンドアロン サービスを作成する。
  • 提供された構成を使用してサービスを作成し、エンドポイントを定義しない。

コード

次のコードでは、転送セキュリティ用の Windows ドメイン ユーザー名とパスワードを使用するサービス エンドポイントを作成する方法を示します。サービスには、クライアントに対する認証を行うための X 509 証明書が必要になります。詳細については、「証明書の使用」および「方法 : SSL 証明書を使用してポートを構成する」を参照してください。

構成

次の例では、トランスポート レベルのセキュリティの基本認証を使用するサービスを構成します。

<?xml version="1.0" encoding="utf-8"?>
<configuration>
    <system.serviceModel>
        <bindings>
            <wsHttpBinding>
                <binding name="UsernameWithTransport">
                    <security mode="Transport">
                        <transport clientCredentialType="Basic" />
                    </security>
                </binding>
            </wsHttpBinding>
        </bindings>
        <services>
            <service name="BasicAuthentication.Calculator">
                <endpoint address="https://localhost/Calculator"
                          binding="wsHttpBinding" 
                          bindingConfiguration="UsernameWithTransport"
                          name="BasicEndpoint" 
                          contract="BasicAuthentication.ICalculator" />
            </service>
        </services>
    </system.serviceModel>
</configuration>

クライアント

コード

次のコードは、ユーザー名とパスワードが含まれるクライアント コードを示しています。ユーザーは、有効な Windows ユーザー名とパスワードを指定する必要があります。ユーザー名とパスワードを返すコードは、ここに示されていません。ダイアログボックスまたは他のインターフェースを使用して、ユーザーにこれらの情報を照会してください。

ms733775.note(ja-jp,VS.90).gifメモ :
ユーザー名とパスワードは、コードを使ってのみ設定できます。

構成

次のコードは、クライアントの構成を示しています。

ms733775.note(ja-jp,VS.90).gifメモ :
構成を使用してユーザー名とパスワードを設定することはできません。ここに示した構成には、ユーザー名とパスワードを設定するためのコードを補う必要があります。 

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <system.serviceModel>
    <bindings>
      <wsHttpBinding>
        <binding name="WSHttpBinding_ICalculator" >
          <security mode="Transport">
            <transport clientCredentialType="Basic" />
          </security>
        </binding>
      </wsHttpBinding>
    </bindings>
    <client>
      <endpoint address="https://machineName/Calculator" 
                binding="wsHttpBinding"
                bindingConfiguration="WSHttpBinding_ICalculator" 
                contract="ICalculator"
                name="WSHttpBinding_ICalculator" />
    </client>
  </system.serviceModel>
</configuration>

関連項目

タスク

方法 : SSL 証明書を使用してポートを構成する

リファレンス

ClientCredentials
UserNamePasswordClientCredential

概念

証明書の使用
セキュリティの概要

その他の技術情報

ClientCredentials