방법: 보안 세션에 대한 보안 컨텍스트 토큰 만들기

아티클
04/07/2023

보안 세션에서 상태 저장 SCT(보안 컨텍스트 토큰)을 사용하면 세션에서 서비스 재활용의 영향을 받지 않을 수 있습니다. 예를 들어, 상태 비저장 SCT를 보안 세션에서 사용할 때 IIS(인터넷 정보 서비스)를 다시 설정하면 서비스와 연결된 세션 데이터가 손실됩니다. 이 세션 데이터에는 SCT 토큰 캐시가 포함되어 있습니다. 따라서 클라이언트가 서비스에 상태 비저장 SCT를 다음에 보낼 때 SCT와 연결된 키를 검색할 수 없기 때문에 오류가 반환됩니다. 그러나 상태 저장 SCT를 사용하는 경우에는 SCT와 연결된 키가 SCT에 포함됩니다. 키가 SCT에 포함되어 메시지에 포함되므로 서비스 재활용이 보안 세션에 영향을 주지 않습니다. 기본적으로 WCF(Windows Communication Foundation)에서는 보안 세션에서 상태 비저장 SCT를 사용합니다. 이 항목에서는 보안 세션에서 상태 저장 SCT를 사용하는 방법에 대해 자세히 설명합니다.

참고 항목

IDuplexChannel에서 파생되는 계약을 포함하는 보안 세션에서는 상태 저장 SCT를 사용할 수 없습니다.

참고 항목

보안 세션에서 상태 저장 SCT를 사용하는 애플리케이션의 경우 서비스의 스레드 ID는 연결된 사용자 프로필이 있는 사용자 계정이어야 합니다. Local Service처럼 사용자 프로필이 없는 계정으로 서비스를 실행하면 예외가 throw될 수 있습니다.

참고 항목

Windows XP에서 가장이 필요한 경우 상태 저장 SCT 없이 보안 세션을 사용합니다. 상태 저장 SCT가 가장과 함께 사용되는 경우 InvalidOperationException이 throw됩니다. 자세한 내용은 지원되지 않는 시나리오를 참조하세요.

보안 세션에서 상태 저장 SCT를 사용하려면

상태 저장 SCT를 사용하는 보안 세션을 통해 SOAP 메시지를 보호하도록 지정하는 사용자 지정 바인딩을 만듭니다.
1. 서비스에 대한 구성 파일에 <customBinding>을 추가하여 사용자 지정 바인딩을 정의합니다.
```
<customBinding>  
</customBinding>
```
2. <customBinding>에 <binding> 자식 요소를 추가합니다.
  
  구성 파일에서 name 특성을 고유한 이름으로 설정하여 바인딩 이름을 지정합니다.
```
<binding name="StatefulSCTSecureSession">  
</binding>
```
3. <security> 자식 요소를 <customBinding>에 추가하여 이 서비스에서 보내거나 받은 메시지에 대한 인증 모드를 지정합니다.
  
  authenticationMode 특성을 SecureConversation으로 설정하여 보안 세션을 사용하도록 지정합니다. requireSecurityContextCancellation 특성을 false로 설정하여 상태 저장 SCT를 사용하도록 지정합니다.
```
<security authenticationMode="SecureConversation"  
          requireSecurityContextCancellation="false">
</security>
```
4. <secureConversationBootstrap> 자식 요소를 <security>에 추가하여 보안 세션을 설정하는 동안 클라이언트를 인증하는 방법을 지정합니다.
  
  authenticationMode 특성을 설정하여 클라이언트를 인증하는 방법을 지정합니다.
```
<secureConversationBootstrap authenticationMode="UserNameForCertificate" />  
```
5. <textMessageEncoding>과 같은 인코딩 요소를 추가하여 메시지 인코딩을 지정합니다.
```
<textMessageEncoding />  
```
6. <httpTransport>와 같은 전송 요소를 추가하여 전송을 지정합니다.
```
<httpTransport />  
```
다음 코드 예제에서는 구성을 사용하여 메시지가 보안 세션에서 상태 저장 SCT와 함께 사용할 수 있는 사용자 지정 바인딩을 지정합니다.
```
<customBinding>  
  <binding name="StatefulSCTSecureSession">  
    <security authenticationMode="SecureConversation"  
              requireSecurityContextCancellation="false">  
      <secureConversationBootstrap authenticationMode="UserNameForCertificate" />  
    </security>  
    <textMessageEncoding />  
    <httpTransport />  
  </binding>  
</customBinding>  
```

예시

다음 코드 예제에서는 MutualCertificate 인증 모드를 사용하여 보안 세션을 부트스트랩하는 사용자 지정 바인딩을 만듭니다.

SecurityBindingElement security = SecurityBindingElement.CreateMutualCertificateBindingElement();

// Use a secure session and specify that stateful SecurityContextToken security tokens are used.
security = SecurityBindingElement.CreateSecureConversationBindingElement(security, false);

// Specify whether derived keys are needed.
security.SetKeyDerivation(true);

// Create the custom binding.
CustomBinding myBinding = new CustomBinding(security, new HttpTransportBindingElement());

// Create the Type instances for later use and the Uri for
// the base address.
Type contractType = typeof(ICalculator);
Type serviceType = typeof(Calculator);
Uri baseAddress = new
    Uri("http://localhost:8036/serviceModelSamples/");

// Create the ServiceHost and add an endpoint, then start
// the service.
ServiceHost myServiceHost =
    new ServiceHost(serviceType, baseAddress);
myServiceHost.AddServiceEndpoint
    (contractType, myBinding, "secureCalculator");
myServiceHost.Open();

Dim security As SecurityBindingElement = SecurityBindingElement.CreateMutualCertificateBindingElement()


' Use a secure session and specify that stateful SecurityContextToken security tokens are used.
security = SecurityBindingElement.CreateSecureConversationBindingElement(security, False)

' Specify whether derived keys are needed.      
security.SetKeyDerivation(True)

' Create the custom binding.
Dim myBinding As New CustomBinding(security, New HttpTransportBindingElement())

' Create the Type instances for later use and the Uri for 
' the base address.
Dim contractType As Type = GetType(ICalculator)
Dim serviceType As Type = GetType(Calculator)
Dim baseAddress As New Uri("http://localhost:8036/serviceModelSamples/")

' Create the ServiceHost and add an endpoint, then start
' the service.
Dim myServiceHost As New ServiceHost(serviceType, baseAddress)
myServiceHost.AddServiceEndpoint(contractType, myBinding, "secureCalculator")
myServiceHost.Open()

Windows 인증을 상태 저장 SCT와 함께 사용할 경우 WCF에서는 WindowsIdentity 속성에 실제 호출자의 ID를 채우지 않고 속성을 익명으로 설정합니다. WCF 보안에서는 들어오는 SCT의 모든 요청에 대해 서비스 보안 컨텍스트 내용을 다시 만들어야 하기 때문에, 서버는 메모리에서 보안 세션을 추적하지 않습니다. WindowsIdentity 인스턴스를 SCT로 serialize할 수 없기 때문에 WindowsIdentity 속성은 익명 ID를 반환합니다.

다음 구성에서는 이 동작을 보여 줍니다.

<customBinding>  
  <binding name="Cancellation">  
       <textMessageEncoding />  
        <security
            requireSecurityContextCancellation="false">  
              <secureConversationBootstrap />  
        </security>  
    <httpTransport />  
  </binding>  
</customBinding>

참고 항목

<customBinding>

방법: 보안 세션에 대한 보안 컨텍스트 토큰 만들기

보안 세션에서 상태 저장 SCT를 사용하려면

예시

참고 항목

추가 리소스