1

我是这个奇妙网站的新成员，这是我在这里的第一个问题.. 我希望我能找到解决方案..

我正在建立一个网站，我需要保护客户端和服务器之间的通信。

我应该在实现中使用 WCF。

我的项目要求：

  • 使用 WCF
  • 绑定：ws2007HttpBinding
  • 安全性：HTTPS
  • 客户：签

我应该使用 HTTPS 来保护通信，并且我应该让客户端签署消息（这很重要）。

我在服务器和客户端中都安装了证书但我不知道如何让客户端签署消息。

我无法在 wcf 中使用消息安全性，因为我需要 HTTPS。任何人都可以帮助我了解 TransportWithMessageCredential 对签名的作用以及如何实现这样的事情？

这是服务器的 app.config 的一部分：

<bindings>
    <ws2007HttpBinding>
        <binding name="ServiceWS2007HttpBindingConfg">
            <security mode="TransportWithMessageCredential">
                <transport clientCredentialType="None" />
                <message clientCredentialType="Certificate" negotiateServiceCredential="false" />
            </security>
        </binding>
    </ws2007HttpBinding>
</bindings>
<services>
    <service name="Service">
        <endpoint address="https://MAHER-PC/EBPP/Service.svc" binding="ws2007HttpBinding"
         bindingConfiguration="ServiceWS2007HttpBindingConfg" contract="IService" />
    </service>
</services>

谢谢....

4

1 回答 1

0

看你打算签什么。

一个好的起点是查看在服务合同中为您的服务设置 ProtectionLevel。

信息：

http://msdn.microsoft.com/en-gb/library/aa347692.aspx

如何：

http://msdn.microsoft.com/en-gb/library/aa347791.aspx

于 2012-09-18T00:54:22.850 回答