Поделиться через

BasicBinding с безопасностью транспорта

В примере TransportSecurity демонстрируется использование безопасности транспорта SSL с базовой привязкой. Этот пример основан на руководстве «Начало работы», которое реализует сервис калькулятора.

Детали образца

По умолчанию базовая привязка поддерживает http-связь. В примере показано, как включить безопасность транспорта для базовой привязки. Перед запуском примера необходимо создать сертификат и назначить его с помощью мастера сертификатов веб-сервера.

Замечание

Процедура установки и инструкции по сборке для этого примера находятся в конце этого раздела.

Код программы в примере идентичен службе "Начало работы ". Определение конечной точки и определение привязки в параметрах файла конфигурации изменяются, чтобы включить безопасное взаимодействие, как показано в следующем примере конфигурации.

<system.serviceModel>
  <services>
    <service type="Microsoft.ServiceModel.Samples.CalculatorService"
             behaviorConfiguration="CalculatorServiceBehavior">
      <endpoint address=""
                binding="basicHttpBinding"
                bindingConfiguration="Binding1"
                contract="Microsoft.ServiceModel.Samples.ICalculator" />
    </service>
   </services>
  <bindings>
    <basicHttpBinding>
      <!-- Configure basicHttpBinding with Transport security -->
      <!-- mode and clientCredentialType set to None. -->
      <binding name="Binding1">
        <security mode="Transport">
          <transport clientCredentialType="None"/>
        </security>
      </binding>
    </basicHttpBinding>
  </bindings>
</system.serviceModel>

Поскольку сертификат, используемый в этом примере, является тестовым сертификатом, созданным с помощью Makecert.exe, при попытке получить доступ к HTTPS-адресу в вашем браузере, например https://localhost/servicemodelsamples/service.svc, появляется сообщение безопасности. Чтобы разрешить клиенту Windows Communication Foundation (WCF) работать с тестовым сертификатом, в клиент добавляется код, чтобы отключить оповещение системы безопасности. Этот код и сопутствующий класс не требуется при использовании реальных сертификатов.

// This code is required only for test certificates such as those
// created by Makecert.exe.
PermissiveCertificatePolicy.Enact("CN=ServiceModelSamples-HTTPS-Server");

При запуске примера запросы и ответы операции отображаются в окне консоли клиента. Нажмите клавишу ВВОД в окне клиента, чтобы завершить работу клиента.

Add(100,15.99) = 115.99
Subtract(145,76.54) = 68.46
Multiply(9,81.25) = 731.25
Divide(22,7) = 3.14285714285714

Press <ENTER> to terminate client.

Настройка, сборка и запуск примера

  1. Установите ASP.NET 4.0 с помощью следующей команды:

    %windir%\Microsoft.NET\Framework\v4.0.XXXXX\aspnet_regiis.exe /i /enable

  2. Убедитесь, что вы выполнили процедуру настройки One-Time для образцов Windows Communication Foundation.

  3. Убедитесь, что вы выполнили инструкции по установке сертификата сервера IIS.

  4. Чтобы создать версию решения на C# или Visual Basic .NET, следуйте инструкциям по сборке примеров Windows Communication Foundation .

  5. Чтобы запустить пример в конфигурации с одним или несколькими компьютерами, следуйте инструкциям в запуска примеров Windows Communication Foundation.

  • Last updated on