作為一個合格的開發(fā)人員，在編寫程序的同時，首要考慮的就是程序的安全問題。那么今天我們將會為大家詳細(xì)講解一下WCF服務(wù)保護(hù)的實現(xiàn)方法，希望能夠幫助大家從中對這方面的安全知識有一個詳細(xì)了解。#t#

通過說到安全，我們會想到認(rèn)證和授權(quán)，要求登錄的系統(tǒng)都提供了認(rèn)證和授權(quán)的安全性。

WCF程序有更多的安全問題,因為消息需要跨越機(jī)器邊界傳遞，對消息進(jìn)行加密是一方面，帶簽名是另一種方式。通常WCF包括傳輸通道和消息級別的安全性。如https就是具有更高安全性的傳輸專用通道，消息級別包括加密和解密等。下面分別來介紹一下

一、消息級別的WCF服務(wù)保護(hù)

示例：NetTcpBinding綁定的消息加密。宿主程序和客戶端的配置文件中分別增加

< system.serviceModel> 
...  
< bindings> 
< netTcpBinding> 
< binding name="tcpBindingConfig"> 
< security mode="Message"> 
< message algorithmSuite="Basic128" /> 
< /security> 
< /binding> 
< /netTcpBinding> 
< /bindings> 
...  
< /system.serviceModel> 

然后修改binding=netTcpBinding的endpoint指定bindingConfiguration屬性=tcpBindingConfig，這樣這種綁定的消息會自動進(jìn)行加密和解密。下載的示例demo中啟用了trace輸出，這樣可以通過service trace viewer工具查看D:\winform\WCF step by step\Chapter 5\Shore.cnblogs.com.WCFHost\app_tracelog.svclog（這個地址在你本機(jī)可能需要修改）這個文件來觀察消息是否真正的被加密了。

基本BasicHttpBinding綁定的消息加密需要證書，比較麻煩，但WSHttpBinding綁定的消息加密默認(rèn)就會有消息加密功能，所以只要提供一個WSHttpBinding的endpoint就OK。

二、在傳輸通道級別保護(hù)一個HTTP服務(wù)

我提到過，傳輸通道的保護(hù)可以配置為https來增強(qiáng)保護(hù)，由于啟用https需要證書文件，比較麻煩。暫時不演示了，后面有時間再補(bǔ)充吧。

三、認(rèn)證與授權(quán)

認(rèn)證和授權(quán)是基本form驗證的一種有效方式，也是在web程序中用的最多的一種驗證方式。WCF對認(rèn)證和授權(quán)有了很好的支持，這個主題也很廣泛，這里只是簡單演示服務(wù)器端怎么樣拿到客戶端的windows用戶名。

netTcpBinding綁定

string usrName = Thread.CurrentPrincipal.Identity.Name;

這樣WCF服務(wù)保護(hù)的操作就完成了。