다음을 통해 공유

부분 신뢰 기능 호환성

  • 아티클

WCF(Windows Communication Foundation)는 부분적으로 신뢰할 수 있는 환경에서 실행할 때 제한된 기능 하위 집합을 지원합니다. 부분 신뢰에서 지원되는 기능은 Supported Deployment Scenarios 항목에서 설명한 대로 특정 시나리오 집합을 바탕으로 설계되었습니다.

최소 권한 요구 사항

WCF는 다음과 같은 표준 명명된 권한 집합 중 하나에서 실행되는 애플리케이션의 기능 하위 집합을 지원합니다.

  • 보통 신뢰 권한

  • 인터넷 영역 권한

제한적인 권한을 사용하여 부분 신뢰 애플리케이션에서 WCF의 사용을 시도할 경우 런타임에 보안 예외가 발생할 수 있습니다.

계약

부분 신뢰에서 계약을 실행할 때 다음과 같은 제한 사항이 적용됩니다.

  • [ServiceContract] 인터페이스를 구현하는 서비스 클래스가 public 이어야 하며 public 생성자를 포함해야 합니다. 서비스 클래스가 [OperationContract] 메서드를 정의하는 경우 이 메서드는 public이어야 합니다. 서비스 클래스가 [ServiceContract] 인터페이스를 구현하는 경우에는 private인터페이스가 [ServiceContract] 일 때 이러한 메서드 구현이 명시적 또는 public일 수 있습니다.

  • [ServiceKnownType] 특성을 사용할 때는 지정된 메서드가 public이어야 합니다.

  • [MessageContract] 클래스와 해당 멤버는 public이어야 합니다. [MessageContract] 클래스는 애플리케이션 어셈블리에 정의되어 있는 경우 internal 일 수 있으며 internal 멤버를 포함할 수 있습니다.

시스템 제공 바인딩

BasicHttpBinding 및 WebHttpBinding 은 부분 신뢰 환경에서 완전히 지원됩니다. WSHttpBinding 은 전송 보안 모드에만 지원됩니다.

NetTcpBinding, NetNamedPipeBinding또는 NetMsmqBinding과 같이 HTTP 이외의 전송을 사용하는 바인딩은 부분 신뢰 환경에서 실행하는 경우 지원되지 않습니다.

사용자 지정 바인딩

사용자 지정 바인딩을 부분 신뢰 환경에서 만들어 사용할 수 있지만 이 단원에 지정되어 있는 제한 사항을 준수해야 합니다.

전송

유일하게 허용된 전송 바인딩 요소는 HttpTransportBindingElement 및 HttpsTransportBindingElement입니다.

인코더

다음 인코더를 사용할 수 있습니다.

MTOM(Message Transmission Optimization Mechanism) 인코더는 지원되지 않습니다.

보안

부분 신뢰 애플리케이션에서는 통신 보안 유지를 위해 WCF의 전송 수준 보안 기능을 사용할 수 있습니다. 메시지 수준 보안은 지원되지 않습니다. 메시지 수준 보안을 사용하도록 바인딩을 구성할 경우 런타임에 예외가 발생합니다.

지원되지 않는 바인딩

신뢰할 수 있는 메시징, 트랜잭션 또는 메시지 수준 보안을 사용하는 바인딩은 지원되지 않습니다.

직렬화

DataContractSerializer 및 XmlSerializer 는 모두 부분 신뢰 환경에서 지원됩니다. 그러나 DataContractSerializer 의 사용은 다음 조건에 따라 결정됩니다.

  • serialize할 수 있는 모든 [DataContract] 형식은 public이어야 합니다.

  • [DataMember] 형식의 serialize할 수 있는 모든 [DataContract] 필드 또는 속성은 public이고 읽기/쓰기가 가능해야 합니다. readonly 필드의 serialization 및 deserialization은 신뢰할 수 있는 부분 애플리케이션에서 WCF를 실행하는 경우 지원되지 않습니다.

  • [Serializable]/ISerializable 프로그래밍 모델은 부분 신뢰 환경에서 지원되지 않습니다.

  • 코드 또는 시스템 수준 구성(machine.config)에서는 알려진 형식을 지정해야 합니다. 보안상의 이유로 애플리케이션 수준 구성에서는 알려진 형식을 지정할 수 없습니다.

  • IObjectReference 를 구현하는 형식은 부분 신뢰 환경에서 예외를 throw합니다.

부분적으로 신뢰할 수 있는 애플리케이션에서 T:System.Runtime.Serialization.DataContractSerializer 를 안전하게 사용하는 경우의 보안에 대한 자세한 내용은 DataContractSerializer 의 Serialization 단원을 참조하세요.

컬렉션 형식

일부 컬렉션 형식은 IEnumerable<T> 및 IEnumerable을 모두 구현합니다. 예제에는 ICollection<T>을 구현하는 형식이 포함되어 있습니다. 이러한 형식은 public 의 GetEnumerator()구현 및 GetEnumerator()의 명시적 구현을 구현할 수 있습니다. 이 경우 DataContractSerializer 는 public 의 명시적 구현이 아니라 GetEnumerator()의 GetEnumerator()구현을 호출합니다. GetEnumerator() 구현이 모두 public 이 아니고 모든 구현이 명시적 구현인 경우 DataContractSerializer 는 IEnumerable.GetEnumerator()를 호출합니다.

WCF가 부분 신뢰 환경에서 실행될 때 컬렉션 형식의 경우 GetEnumerator() 구현이 모두 public이 아니거나 모든 구현이 명시적 인터페이스 구현이 아니면 보안 예외가 throw됩니다.

NetDataContractSerializer

List<T>, ArrayList, Dictionary<TKey,TValue> 및 Hashtable 와 같은 많은 .NET Framework 컬렉션 형식은 부분 신뢰의 NetDataContractSerializer 에서 지원되지 않습니다. 이러한 형식에는 [Serializable] 특성이 설정되어 있으며 앞의 Serialization 단원에서 설명한 것처럼 이 특성은 부분 신뢰에서 지원되지 않습니다. DataContractSerializer 는 컬렉션을 특별한 방법으로 다루기 때문에 이 제한을 해결할 수 있지만 NetDataContractSerializer 에 이 제한 사항을 피할 수 있는 이러한 메커니즘이 없습니다.

DateTimeOffset 형식은 부분 신뢰의 NetDataContractSerializer 에서 지원되지 않습니다.

서로게이트는 부분 신뢰에서 실행할 때 NetDataContractSerializer 메커니즘을 사용하여 SurrogateSelector 와 함께 사용할 수 없습니다. 이러한 제한 사항은 서로게이트를 사용하는 경우에만 적용되며 서로게이트를 serialize하는 경우에는 적용되지 않습니다.

일반 동작이 실행되도록 설정

구성 파일의 <commonBehaviors> 섹션에 추가된, AllowPartiallyTrustedCallersAttribute 특성(APTCA)으로 표시되지 않은 서비스 또는 엔드포인트 동작은 애플리케이션이 부분 신뢰 환경에서 실행될 때 실행되지 않으며, 이러한 경우 예외가 throw되지 않습니다. 일반 동작을 실행하려면 다음 옵션 중 하나를 수행해야 합니다.

  • 부분 신뢰 애플리케이션으로 배포될 때 실행될 수 있도록 일반 동작을 AllowPartiallyTrustedCallersAttribute 특성으로 표시합니다. APTCA로 표시된 어셈블리가 실행되지 않도록 컴퓨터에 레지스트리 항목을 설정할 수 있습니다. .

  • 부분 신뢰 환경에서 애플리케이션을 실행하기 위해 사용자가 코드 액세스 보안 설정을 수정할 수 없는 완전 신뢰 애플리케이션으로서 애플리케이션이 배포되는지 확인합니다. 사용자가 보안 설정을 수정할 수 있는 경우 동작이 실행되지 않고 예외가 throw되지 않습니다. 이를 확인하려면 Caspol.exe(코드 액세스 보안 정책 도구)를 사용하여 levelfinal 옵션을 참조하세요.

일반적인 동작의 예는 방법: 엔터프라이즈에서 엔드포인트 잠금을 참조하세요.

구성

한 가지 경우를 제외하고 신뢰할 수 있는 부분 코드는 로컬 app.config 파일에서 WCF 구성 섹션만 로드할 수 있습니다. machine.config 또는 루트 web.config 파일의 WCF 섹션을 참조하는 WCF 구성 섹션을 로드하려면 ConfigurationPermission(Unrestricted)이 필요합니다. 이 권한 없이 로컬 구성 파일 외부에 있는 WCF 구성 섹션(동작, 바인딩)을 참조할 경우 구성을 로드할 때 예외가 발생합니다.

한 가지 예외는 이 항목의 Serialization 단원에서 설명한 것처럼 serialization에 대한 알려진 형식 구성입니다.

Important

구성 확장은 완전 신뢰에서 실행되는 경우에만 지원됩니다.

진단

이벤트 로깅

제한된 이벤트 로깅은 부분 신뢰에서 지원됩니다. 서비스 활성화 오류 및 추적/메시지 로깅 실패만 이벤트 로그에 로깅됩니다. 이벤트에 너무 많은 메시지를 기록하지 않도록 프로세스에서 로깅할 수 있는 최대 이벤트 수가 5로 설정되어 있습니다.

메시지 로깅

WCF가 부분 신뢰 환경에서 실행되는 경우 메시지 로깅이 작동하지 않습니다. 부분 신뢰에서 사용하도록 설정된 경우 서비스 활성화는 실패하지 않지만 메시지가 기록되지 않습니다.

추적

제한된 추적 기능은 부분 신뢰 환경에서 실행하는 경우 사용할 수 있습니다. 구성 파일의 <listeners> 요소에서 추가할 수 있는 유일한 형식은 TextWriterTraceListener 및 새 EventSchemaTraceListener입니다. 표준 XmlWriterTraceListener 를 사용하면 로그가 불완전하거나 잘못될 수 있습니다.

지원되는 추적 소스는 다음과 같습니다.

다음 추적 소스는 지원되지 않습니다.

TraceOptions 열거형에 대한 다음 멤버는 지정하지 않아야 합니다.

부분 신뢰 환경에서 추적을 사용하는 경우 애플리케이션에 추적 수신기의 출력을 저장할 권한이 있는지 확인합니다. 예를 들어 TextWriterTraceListener 를 사용하여 추적 출력을 텍스트 파일에 기록하는 경우 애플리케이션에 추적 파일을 기록하는 데 필요한 FileIOPermission이 있는지 확인합니다.

참고 항목

추적 파일에 중복 오류가 발생하는 것을 방지하기 위해 WCF에서는 첫 번째 보안 실패 후 리소스 또는 작업 추적을 사용하지 않습니다. 처음으로 리소스에 액세스하거나 작업을 수행할 때 실패한 각 리소스 액세스에 대해 한 가지 예외 추적이 있습니다.

WCF 서비스 호스트

WCF 서비스 호스트는 부분 신뢰를 지원하지 않습니다. 부분 신뢰에서 WCF 서비스를 사용하려는 경우 Visual Studio에서 WCF 서비스 라이브러리 프로젝트 템플릿을 사용하여 서비스를 빌드하지 마세요. 대신 WCF 부분 신뢰가 지원되는 웹 서버에서 서비스를 호스팅할 수 있는 WCF 서비스 웹 사이트 템플릿을 선택하여 Visual Studio에서 새 웹 사이트를 만듭니다.

기타 제한 사항

WCF는 일반적으로 호스팅 애플리케이션에서 적용된 보안 고려 사항으로 제한됩니다. 예를 들어 WCF가 XBAP(XAML 브라우저 애플리케이션)에서 호스트되는 경우 Windows Presentation Foundation 부분 신뢰 보안에 설명된 대로 XBAP 제한의 영향을 받습니다.

다음 추가 기능은 indigo2를 부분 신뢰 환경에서 실행하는 경우 사용할 수 없습니다.

  • Windows Management Instrumentation(WMI)

  • 이벤트 로깅은 부분적으로만 사용할 수 있습니다( 진단 단원에서의 설명 참조).

  • 성능 카운터

부분 신뢰 환경에서 지원되지 않는 WCF 기능을 사용하면 런타임에 예외가 발생할 수 있습니다.

목록에 없는 기능

부분 신뢰 환경에서 실행할 때 사용할 수 없는 정보 또는 작업 부분을 검색하는 가장 좋은 방법은 리소스에 액세스하거나 try 블록 내의 작업을 수행한 다음 오류를 catch 하는 것입니다. 추적 파일에 중복 오류가 발생하는 것을 방지하기 위해 WCF에서는 첫 번째 보안 실패 후 리소스 또는 작업 추적을 사용하지 않습니다. 처음으로 리소스에 액세스하거나 작업을 수행할 때 실패한 각 리소스 액세스에 대해 한 가지 예외 추적이 있습니다.

참고 항목