Windows 客户端的消息安全

此方案显示受消息安全模式保护的 Windows Communication Foundation (WCF) 客户端和服务器。客户端和服务使用 Windows 凭据进行身份验证。

Windows 客户端的消息安全

特征 说明

安全模式

消息

互操作性

仅 WCF

身份验证(服务器)

服务器和客户端的相互身份验证

身份验证(客户端)

服务器和客户端的相互身份验证

完整性

是,使用共享安全上下文

保密性

是,使用共享安全上下文

传输

NET.TCP

绑定

NetTcpBinding

服务

下面的代码和配置将独立运行。执行下列操作之一:

  • 使用代码(而不使用配置)创建独立服务。
  • 使用提供的配置创建服务,但不定义任何终结点。

代码

下面的代码演示如何创建一个使用消息安全来建立 Windows 计算机安全上下文的服务终结点。

配置

下面的配置可代替代码用于设置服务:

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <system.serviceModel>
    <services>
      <service behaviorConfiguration=""
               name="ServiceModel.Calculator">
        <endpoint address="net.tcp://localhost:8008/Calculator"
                  binding="netTcpBinding"
                  bindingConfiguration="Windows"
                  name="WindowsOverMessage"
                  contract="ServiceModel.ICalculator" />
      </service>
    </services>
    <bindings>
      <netTcpBinding>
        <binding name="Windows">
          <security mode="Message">
            <message clientCredentialType="Windows" />
          </security>
        </binding>
      </netTcpBinding>
    </bindings>
    <client />
  </system.serviceModel>
</configuration>

客户端

下面的代码和配置应独立运行。请执行下列操作之一:

  • 使用代码(和客户端代码)创建独立客户端。
  • 创建不定义任何终结点地址的客户端。而使用将配置名称作为参数的客户端构造函数。例如:

代码

下面的代码创建客户端。绑定设置为 Message 安全模式,客户端凭据类型设置为 Windows

配置

下面的配置用于设置客户端属性。

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <system.serviceModel>
    <bindings>
      <netTcpBinding>
        <binding name="NetTcpBinding_ICalculator" >
         <security mode="Message">
            <message clientCredentialType="Windows" />
          </security>
        </binding>
      </netTcpBinding>
    </bindings>
    <client>
      <endpoint address="net.tcp://machineName:8008/Calculator" 
                binding="netTcpBinding"
                bindingConfiguration="NetTcpBinding_ICalculator"
                contract="ICalculator"
                name="NetTcpBinding_ICalculator">        
      </endpoint>
    </client>
  </system.serviceModel>
</configuration>

另请参见

概念

安全性概述