基本驗證的傳輸安全性

下列示範顯示 Windows Communication Foundation (WCF) 服務和用戶端。伺服器需要可用於 Secure Sockets Layer (SSL) 的有效 X.509 憑證，而用戶端必須信任伺服器的憑證。此外，Web 服務已經有可以使用的 SSL 實作。如需 在 Internet Information Services (IIS) 上啟用基本驗證的詳細資訊，請參閱 https://go.microsoft.com/fwlink/?LinkId=83822 (本頁面可能為英文)。

特性	描述
安全性模式	傳輸
互通性	使用現有的 Web 服務用戶端和服務
驗證 (伺服器) 驗證 (用戶端)	是 (使用 HTTPS) 是 (透過使用者名稱/密碼)
完整性	是
機密性	是
傳輸	HTTPS
繫結	WSHttpBinding

服務

下列程式碼和組態要獨立執行。執行下列任一步驟：

• 使用不含組態的程式碼建立獨立服務。
• 使用提供的組態建立服務，但不要定義任何端點。

程式碼

下列程式碼顯示如何為傳輸安全性建立使用 Windows 網域使用者名稱和密碼的服務端點。請注意，服務需要 X.509 憑證來驗證用戶端。如需詳細資訊，請參閱使用憑證和 HOW TO：使用 SSL 憑證設定連接埠。

組態

下列會設定服務以使用具有傳輸層級安全性的基本驗證：

<?xml version="1.0" encoding="utf-8"?>
<configuration>
    <system.serviceModel>
        <bindings>
            <wsHttpBinding>
                <binding name="UsernameWithTransport">
                    <security mode="Transport">
                        <transport clientCredentialType="Basic" />
                    </security>
                </binding>
            </wsHttpBinding>
        </bindings>
        <services>
            <service name="BasicAuthentication.Calculator">
                <endpoint address="https://localhost/Calculator"
                          binding="wsHttpBinding" 
                          bindingConfiguration="UsernameWithTransport"
                          name="BasicEndpoint" 
                          contract="BasicAuthentication.ICalculator" />
            </service>
        </services>
    </system.serviceModel>
</configuration>

用戶端

程式碼

下列程式碼顯示包含使用者名稱和密碼的用戶端程式碼。請注意，使用者必須提供有效的 Windows 使用者名稱和密碼。此處未顯示傳回使用者名稱和密碼的程式碼。請使用對話方塊或其他介面向使用者查詢資訊。

注意：
使用者名稱和密碼只能使用程式碼來設定。

組態

下列程式碼顯示用戶端組態。

注意：
您不能使用組態來設定使用者名稱和密碼。此處所示的組態必須使用程式碼來增強，以設定使用者名稱和密碼。

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <system.serviceModel>
    <bindings>
      <wsHttpBinding>
        <binding name="WSHttpBinding_ICalculator" >
          <security mode="Transport">
            <transport clientCredentialType="Basic" />
          </security>
        </binding>
      </wsHttpBinding>
    </bindings>
    <client>
      <endpoint address="https://machineName/Calculator" 
                binding="wsHttpBinding"
                bindingConfiguration="WSHttpBinding_ICalculator" 
                contract="ICalculator"
                name="WSHttpBinding_ICalculator" />
    </client>
  </system.serviceModel>
</configuration>

請參閱

工作

HOW TO：使用 SSL 憑證設定連接埠

參考

ClientCredentials
UserNamePasswordClientCredential

概念

使用憑證
安全性概觀

其他資源

ClientCredentials