wcf-security

0熱

2答えて

[これはかなり主観的で、さまざまな考慮事項に依存しているので、私は人々がその主題についてどのような考えをしているのかを確認するためのアイデアを完成させています...] asp.netアプリケーションは公開されています（ユーザー名/パスワード認証が必要です）。また、バックエンドで一連のWCFサービスが使用されます。これらのサービスにどのバインディングを使用するか、具体的にはどのセキュリティ要素（も

3熱

1答えて

UserName clientCredentialTypeを使用したWCFセキュリティ問題

まず、私は自分の英語のために謝罪します... 次に：問題があります。私はシンプルなWCFサービスのコードを書いており、設定＃1はすべてうまくいきます。コンファレンス＃1 - サーバー <configuration> <system.serviceModel> <services> <service name="WCFservice.Service"

0熱

2答えて

WCFファイルのアクセス許可？

私はIISでホストしているWCF Webサービスを持っています（実際にはVisual Studio Webホスト、つまりCassini内で実行しています）。サービスからWebディレクトリのルートにアクセスする必要があるファイルがあります。サービスがそのディレクトリにアクセスするユーザーIDを把握することができません。私はASPNET、NETWORK SERVICE、およびIUSRに許可を与えまし

2熱

1答えて

WCFサービスのセキュリティ私は私の英語のために謝罪すべての

まず... 私は私のWCFサービスを確保する必要があるタイトルで書いたように。私はいつもこのようにチェックし、ClientCredentialType =「証明書」を使用して、メッセージセキュリティモードを使用： <serviceCertificate findValue="cn=abc" storeLocation="LocalMachine" storeName="TrustedPeople

3熱

1答えて

ログアプリケーションブロックを使用したWCFログ

ユーザー名とパスワード（SqlMembershipProviderを使用）で保護されたWCFサービスがあります。私は、このサービスへのログイン試行の成功と失敗をすべてログに記録し、ログ記録アプリケーションブロックを使用してデータベースにユーザーの資格情報を保存したいと思います。 Timestamp: 6/5/2009 12:03:01 PM Message: <TraceRecord xmlns

2熱

3答えて

WCFメッセージを分析したい

タイトルと同様に、ローカルテストで交換されたメッセージのコードを見たいと思います。私はそれが本当に暗号化されていることを確認するためにそれを行いたいと思います。誰かが私を助けることができますか？おかげで、アルベルト

4熱

1答えて

WCFリクエストのIPrincipal

WCFサービスを利用する際に、リクエスターウィンドウIPrincipalを取得できますか？

1熱

1答えて

デジタル署名されたアプリケーションのみがwcfサービスにアクセスするのを許可します。

私はどのようにウェブを検索していますか、呼び出し元のアプリケーションが正しい証明書でデジタル署名されていることを確認できます。これは私の会社のための内部使用のためです。私たちはアプリケーションにデジタル署名し、デジタル署名されたアプリケーションだけがwcfサービスにアクセスできるようにしたいと考えています。これはiisの設定ですか、wcfアプリですか？そしてどうやって？おかげマリオス

0熱

2答えて

SilverlightのSOAPメッセージの暗号化

Silverlightでsoapメッセージを暗号化する方法..現在、SilverlightはWCFメッセージセキュリティをサポートしていないため、アイデアを探しています。投稿をPeter Brombergで行っていますが、公開鍵/秘密鍵の交換方法やソートの方法についての議論はありません。

1熱

2答えて

UsernamePasswordValidatorを使用してHTTPバインディングをセキュリティで保護しながらMEXバインドを安全に保つ？

UsernamePasswordValidatorを証明書とともに使用して、WCFサービスへのアクセスを保護しています。ただし、使用しているカスタム認証ポリシーは、エンドポイントの動作ではなくSERVICEビヘイビアであるため、MEXエンドポイントを含むすべてのエンドポイントに適用されます。私たちは毎回サービスの動作をコメントアウトしなくても、ビジュアルスタジオを使ってサービス参照を取得したいと