wcf-security

    0

    2答えて

    私はWCFクライアントとリモートインターネットWCFサーバーの両方を書いています。 リモートWCFサーバーは、従来のWindowsサービスラッパー(つまりIISではなく)でホストされているWPFを実行しています。 現在、基本的なHTTPバインディングと完全に連携しています。私はVisual Studio 2010 + .NET 4.0 + C#を使用しています。 誰でも私のコードを変更してユーザー

    9

    2答えて

    私はWCFに関する本を読んでおり、トランスポートレベルのセキュリティを使用してメッセージレベルのセキュリティを使用することに関する賛否両論について議論しています。とにかく、私は セキュリティはそれが一貫コンgured セキュリティを有するネットワーク パス内のすべての 「ステップ」と参加者に依存しているということである輸送の 一つの制限著者の引数に任意のロジックを見つけることができません。メッセー

    0

    2答えて

    セキュリティで保護されたサービスでWCFを使用するのは初めてのことです。 セキュリティで保護されたHTTPS転送を使用してJava Webサービスに接続しようとしていますが、WSセキュリティのUsernamePasswordトークン認証が使用されています。 次のバインディングを使用してWCFクライアントと接続しようとしました。 <bindings> <wsHttpBinding>

    0

    1答えて

    私はWCFを学んでいます。私は、ローカルSQL Serverデータベースを使用するWCFサービスを作成しました。 Windows認証を使用するようにデータベースサーバーを構成しました。 WPFアプリケーションでWCFサービスを使用すると、すべてが機能します。 ただし、WPFブラウザアプリケーションでWCFサービスを使用すると、セキュリティが正しく設定されていないというエラーが表示されます。具体的な

    0

    2答えて

    私はWCFサービスを使用しており、リクエストごとにユーザー名/パスワードを提供する必要があります。私は多くのクライアントから同じサービスを使用する必要がありますが、私は各クライアントの適切なリソースにアクセスするために呼び出しを偽装する必要があります。クライアントから直接サービスを呼び出すときに問題はありません。なぜなら、各クライアントに対して、それらのweb.configで定義されたUserNa

    3

    1答えて

    私は、ドメインでWCFサービスの束を持っている:(HTTPS経由標準MS 1、) AuthenticationService AppService(HTTP) 通常、認証サービスを呼び出し、Cookieが返されます。デスクトップアプリケーションでは、Cookieをデタッチして、APIの肉を公開するAppServiceへの新しいサービスコールがあればそれを再接続します。 ブラウザのSilverlig

    4

    1答えて

    私たちがWCF(非公開/公開鍵のペア)で古典的な非対称暗号を使用しているとしばらく考えてみましょう。明らかに秘密鍵が盗まれない限り安全です。鍵の間に信頼関係のチェーンは必要ありません。クライアントはサーバの公開鍵を知る必要があり、その逆もありません。 クライアントが公開鍵を事前に知っておらず、初めてアクセスするときに問題が発生します。ここでは、実際のサーバーが実際のサーバーではなく「中間者」である

    0

    1答えて

    私はWCFサービスと対話する必要のあるWP7アプリケーションを作成しようとしています。 私が望むのは、userName/passwordを渡してWCFサービスで参照することです。 Service1Client proxy = new Service1Client(); proxy.ClientCredentials.UserName.UserName= "[email protect

    5

    1答えて

    IIS(5/6)でホストされ、統合Windows認証が有効で匿名アクセスが無効になっているWCFサービスを使用したいと考えています。私はhttp://msdn.microsoft.com/en-us/library/ff648431.aspxに従ってこれをやろうとしましたが、証明書がインストールされていないというエラーが表示されました。しかし私はSSLを必要としません。古いASMXサービスを期待し

    1

    1答えて

    WCFのセキュリティアーキテクチャの仕組みを理解しようとしている過去数日間、私は壁に向かって頭を叩きました。私は目標を念頭に置いており、正しい方向に進んでいるかどうかはわかりません。 私たちは、認証と認可を管理するためのActive Directoryとデータベースの組み合わせを使用するシステム が。クライアントアプリケーションは通常、認証にWindows資格情報を使用し、データベーステーブルに対