Dela via


Säkerhetsöverväganden i WCF

Avsnitten i det här avsnittet innehåller olika säkerhetsrelaterade objekt att tänka på när du utformar ett WCF-program (Windows Communication Foundation).

I det här avsnittet

Avslöjande av information
Beskriver de olika sätt som information kan avslöjas eller attackeras på och hur du kan minimera detta.

Behörighetshöjning
Beskriver effekterna av att ge en angripare auktoriseringsbehörighet utöver de som ursprungligen beviljades och hur du kan minimera detta.

Denial of Service
Beskriver vad som händer när ett system inte kan bearbeta meddelanden på rätt sätt och hur det kan minimeras.

Manipulation
Diskuterar ändring av meddelanden eller leverans av meddelanden och hur du minimerar det.

Spela upp attacker
Diskuterar vad som händer när en angripare kopierar en ström av meddelanden mellan två parter och spelar upp strömmen till en eller flera av parterna och hur du kan minimera detta.

Säkerhetsöverväganden för säkra sessioner
Här beskrivs följande objekt som påverkar säkerheten vid implementering av säkra sessioner.

Scenarier som inte stöds
Visar en lista över olika scenarier som inte stöder en viss säkerhetsaspekt och som bör undvikas eller beaktas.

Referens

System.IdentityModel.Tokens

System.IdentityModel.Claims

System.ServiceModel.Security

System.ServiceModel

Säkerhetsvägledning och metodtips

Se även