Udostępnij za pośrednictwem


Instrukcje: tworzenie niestandardowych wiązań niezawodnej sesji za pomocą protokołu HTTPS

W tym temacie przedstawiono korzystanie z zabezpieczeń transportu secure Sockets Layer (SSL) z niezawodnymi sesjami. Aby użyć niezawodnej sesji za pośrednictwem protokołu HTTPS, należy utworzyć niestandardowe powiązanie korzystające z niezawodnej sesji i transportu HTTPS. Niezawodna sesja jest włączana w sposób imperatywny przy użyciu kodu lub deklaratywnego w pliku konfiguracji. Ta procedura używa plików konfiguracji klienta i usługi w celu włączenia niezawodnej sesji i <elementu httpsTransport.>

Kluczową częścią tej procedury jest to, że <element konfiguracji punktu końcowego> zawiera bindingConfiguration atrybut odwołujący się do niestandardowej konfiguracji powiązania o nazwie reliableSessionOverHttps. Element <konfiguracji powiązania> odwołuje się do tej nazwy, aby określić, że niezawodna sesja i transport HTTPS są używane przez uwzględnienie <elementów reliableSession> i< httpsTransport.>

Aby uzyskać kopię źródłową tego przykładu, zobacz Niestandardowe powiązanie niezawodnej sesji za pośrednictwem protokołu HTTPS.

Konfigurowanie usługi za pomocą elementu CustomBinding w celu używania niezawodnej sesji z protokołem HTTPS

  1. Zdefiniuj kontrakt usługi dla typu usługi.

    [ServiceContract]
    public interface ICalculator
    {
        [OperationContract]
        double Add(double n1, double n2);
        [OperationContract]
        double Subtract(double n1, double n2);
        [OperationContract]
        double Multiply(double n1, double n2);
        [OperationContract]
        double Divide(double n1, double n2);
    }
    
  2. Zaimplementuj kontrakt usługi w klasie usługi. Należy pamiętać, że informacje o adresie lub powiązaniu nie są określone wewnątrz implementacji usługi. Nie musisz pisać kodu w celu pobrania informacji o adresie lub powiązaniu z pliku konfiguracji.

    public class CalculatorService : ICalculator
    {
        public double Add(double n1, double n2)
        {
            return n1 + n2;
        }
        public double Subtract(double n1, double n2)
        {
            return n1 - n2;
        }
        public double Multiply(double n1, double n2)
        {
            return n1 * n2;
        }
        public double Divide(double n1, double n2)
        {
            return n1 / n2;
        }
    }
    
  3. Utwórz plik Web.config, aby skonfigurować punkt końcowy dla CalculatorService elementu z niestandardowym powiązaniem o nazwie reliableSessionOverHttps używającym niezawodnej sesji i transportu HTTPS.

    <?xml version="1.0" encoding="utf-8" ?>
    <configuration>
      <system.serviceModel>
    
        <services>
          <service name="Microsoft.ServiceModel.Samples.CalculatorService" 
                   behaviorConfiguration="CalculatorServiceBehavior">
            <!-- 
              Use base address provided by the host 
            -->
            <endpoint address=""
                      binding="customBinding"
                      bindingConfiguration="reliableSessionOverHttps" 
                      contract="Microsoft.ServiceModel.Samples.ICalculator" />
            <!-- 
              The mex endpoint is exposed as 
              http://localhost/servicemodelsamples/service.svc/mex
            -->
            <endpoint address="mex"
                      binding="mexHttpBinding"
                      contract="IMetadataExchange" />
          </service>
        </services>
    
        <bindings>
          <customBinding>
            <binding name="reliableSessionOverHttps">
              <reliableSession />
              <httpsTransport />
            </binding>
          </customBinding>
        </bindings>
    
      </system.serviceModel>
    </configuration>
    
  4. Utwórz plik Service.svc zawierający wiersz:

    <%@ServiceHost language=c# Service="CalculatorService" %>

  5. Umieść plik Service.svc w katalogu wirtualnym usług Internet Information Services (IIS).

Konfigurowanie klienta za pomocą elementu CustomBinding w celu używania niezawodnej sesji z protokołem HTTPS

  1. Użyj narzędzia ServiceModel Metadata Tool (Svcutil.exe) z wiersza polecenia, aby wygenerować kod na podstawie metadanych usługi.

    Svcutil.exe <Metadata Exchange (MEX) address or HTTP GET address>
    
  2. Wygenerowany klient zawiera ICalculator interfejs definiujący kontrakt usługi, który musi spełniać implementację klienta.

    // Generated interface defining the ICalculator contract	
    [System.ServiceModel.ServiceContractAttribute(
    Namespace="http://Microsoft.ServiceModel.Samples",
    ConfigurationName="Microsoft.ServiceModel.Samples.ICalculator")]
    public interface ICalculator
    {
        [System.ServiceModel.OperationContractAttribute(
        Action="http://Microsoft.ServiceModel.Samples/ICalculator/Add",
        ReplyAction="http://Microsoft.ServiceModel.Samples/ICalculator/AddResponse")]
        double Add(double n1, double n2);
    
        [System.ServiceModel.OperationContractAttribute(
        Action="http://Microsoft.ServiceModel.Samples/ICalculator/Subtract",
        ReplyAction="http://Microsoft.ServiceModel.Samples/ICalculator/SubtractResponse")]
        double Subtract(double n1, double n2);
    
        [System.ServiceModel.OperationContractAttribute(
        Action="http://Microsoft.ServiceModel.Samples/ICalculator/Multiply",
        ReplyAction="http://Microsoft.ServiceModel.Samples/ICalculator/MultiplyResponse")]
        double Multiply(double n1, double n2);
    
        [System.ServiceModel.OperationContractAttribute(
        Action="http://Microsoft.ServiceModel.Samples/ICalculator/Divide",
        ReplyAction="http://Microsoft.ServiceModel.Samples/ICalculator/DivideResponse")]
        double Divide(double n1, double n2);
    }
    
  3. Wygenerowana aplikacja kliencka zawiera również implementację .ClientCalculator Należy pamiętać, że informacje o adresie i powiązaniu nie są określone wewnątrz implementacji usługi. Nie musisz pisać kodu w celu pobrania informacji o adresie i powiązaniu z pliku konfiguracji.

    // Implementation of the CalculatorClient
    public partial class CalculatorClient :
        System.ServiceModel.ClientBase<Microsoft.ServiceModel.Samples.ICalculator>,
        Microsoft.ServiceModel.Samples.ICalculator
    {
        public CalculatorClient()
        {
        }
    
        public CalculatorClient(string endpointConfigurationName) :
            base(endpointConfigurationName)
        {
        }
    
        public CalculatorClient(string endpointConfigurationName, string remoteAddress) :
            base(endpointConfigurationName, remoteAddress)
        {
        }
    
        public CalculatorClient(string endpointConfigurationName,
            System.ServiceModel.EndpointAddress remoteAddress) :
            base(endpointConfigurationName, remoteAddress)
        {
        }
    
        public CalculatorClient(System.ServiceModel.Channels.Binding binding,
            System.ServiceModel.EndpointAddress remoteAddress) :
            base(binding, remoteAddress)
        {
        }
    
        public double Add(double n1, double n2)
        {
            return base.Channel.Add(n1, n2);
        }
    
        public double Subtract(double n1, double n2)
        {
            return base.Channel.Subtract(n1, n2);
        }
    
        public double Multiply(double n1, double n2)
        {
            return base.Channel.Multiply(n1, n2);
        }
    
        public double Divide(double n1, double n2)
        {
            return base.Channel.Divide(n1, n2);
        }
    }
    
  4. Skonfiguruj niestandardowe powiązanie o nazwie reliableSessionOverHttps , aby używać transportu HTTPS i niezawodnych sesji.

    <?xml version="1.0" encoding="utf-8" ?>
    <configuration>
      <system.serviceModel>
    
        <client>
          <!-- 
            This endpoint has an https address
          -->
          <endpoint name=""
                    address="https://localhost/servicemodelsamples/service.svc" 
                    binding="customBinding" 
                    bindingConfiguration="reliableSessionOverHttps" 
                    contract="Microsoft.ServiceModel.Samples.ICalculator" />
        </client>
    
        <bindings>
          <customBinding>
            <binding name="reliableSessionOverHttps">
              <reliableSession />
              <httpsTransport />
            </binding>
          </customBinding>      
        </bindings>
    
      </system.serviceModel>
    </configuration>
    
  5. Utwórz wystąpienie ClientCalculator klasy w aplikacji, a następnie wywołaj operacje usługi.

    //Client implementation code.
    class Client
    {
        static void Main()
        {
            // Create a client with given client endpoint configuration
            CalculatorClient client = new CalculatorClient();
    
            // Call the Add service operation.
            double value1 = 100.00D;
            double value2 = 15.99D;
            double result = client.Add(value1, value2);
            Console.WriteLine("Add({0},{1}) = {2}", value1, value2, result);
    
            // Call the Subtract service operation.
            value1 = 145.00D;
            value2 = 76.54D;
            result = client.Subtract(value1, value2);
            Console.WriteLine("Subtract({0},{1}) = {2}", value1, value2, result);
    
            // Call the Multiply service operation.
            value1 = 9.00D;
            value2 = 81.25D;
            result = client.Multiply(value1, value2);
            Console.WriteLine("Multiply({0},{1}) = {2}", value1, value2, result);
    
            // Call the Divide service operation.
            value1 = 22.00D;
            value2 = 7.00D;
            result = client.Divide(value1, value2);
            Console.WriteLine("Divide({0},{1}) = {2}", value1, value2, result);
    
            //Closing the client gracefully closes the connection and cleans up resources
            client.Close();
    
            Console.WriteLine();
            Console.WriteLine("Press <ENTER> to terminate client.");
            Console.ReadLine();
        }
    }
    
  6. Skompiluj i uruchom klienta.

zabezpieczenia .NET Framework

Ponieważ certyfikat używany w tym przykładzie jest certyfikatem testowym utworzonym za pomocą Makecert.exe, alert zabezpieczeń jest wyświetlany podczas próby uzyskania dostępu do adresu HTTPS, takiego jak https://localhost/servicemodelsamples/service.svc, z przeglądarki.

Zobacz też