通过

支持的部署方案

  • 项目

可在部分受信任的应用程序中使用的 Windows Communication Foundation (WCF) 功能子集旨在满足使用 WCF 的某些（而非全部）方案的要求。在服务器上，WCF 可满足 Internet 规模的共享宿主提供程序的要求，出于安全原因，这些提供程序在 ASP.NET 2.0 中以“中等信任”权限集运行第三方应用程序。在客户端上，WCF 部分信任支持旨在满足某些部署技术（例如 ClickOnce Deployment（ClickOnce 部署）或 WPF 的 XAML 浏览器应用程序技术）的要求，通过这些部署技术可以从不受信任的网站对桌面应用程序进行无缝和安全地部署。

最低权限要求

WCF 在通过以下任一标准命名权限集运行的应用程序中支持一个功能子集：

  • “中等信任”权限

  • “Internet 区域”权限

尝试在部分受信任的应用程序利用具有更多限制的权限来使用 WCF 可能在运行时导致安全异常。

有关这些权限集支持的功能的更多信息，请参见部分信任功能兼容性。

服务器上的部分信任

许多 ASP.NET Web 应用程序宿主服务的商业提供程序要求以 ASP.NET 2.0 中等信任权限集来运行其服务器上的应用程序。只要 WCF 服务使用具有传输级安全的 BasicHttpBinding、WebHttpBinding 或 WsHttpBinding，就可以在这些环境中运行应用程序。

在中等信任宿主环境中运行的 WCF 服务还可以充当中间层服务，将消息发送到其他服务器以响应客户端请求。如果宿主环境已授予应用程序适当的 WebPermission 以向所需服务器发出出站请求，则支持服务器上的中间层方案。

除了使用支持的 SOAP 绑定之一的 SOAP 消息传递之外，WCF 还支持 WebHttpBinding，用于在部分受信任的应用程序中生成 Web 样式服务。WCF 的 WCF Web HTTP 编程模型、WCF 联合和 AJAX 集成和 JSON 支持功能在部分信任中均受支持。

工作流服务需要完全信任权限并且不能在部分受信任的应用程序中使用。

有关更多信息，请参见 How to: Use Medium Trust in ASP.NET 2.0（如何：在 ASP.NET 2.0 中使用中等信任）。

客户端上的部分信任

在从不受信任的 Internet 网站上下载和运行代码时必须采用某些安全预防措施。ClickOnce Deployment（ClickOnce 部署）和 WPF 的 XAML 浏览器应用程序 (XBAP) 技术都可以使用部分信任以对不受信任的代码授予受限权限（Internet 区域）。

WCF 可用于从通过 ClickOnce Deployment（ClickOnce 部署）或 XBAP 技术部署的部分受信任的应用程序中与远程服务器进行通信。Internet 区域权限集包括发起主机的 WebPermission，此权限允许这些程序使用任何支持的 WCF 绑定（部分信任功能兼容性中进行了介绍）来与其源服务器进行通信。

另请参见

其他资源

部分信任
代码访问安全性
Windows Presentation Foundation 浏览器承载的应用程序概述
ASP.Net 中等信任