wcf-security

0熱

2答えて

IISの同じVDで、同じWCFサービスのユーザー名パスワードとクライアント証明書の認証を実装します。

公開されているWCFサービスがあります。セキュリティに関しては、クライアント証明書とユーザー名の両方のパスワードで認証する必要があります。ほとんどのクライアントは、クライアント証明書とユーザ名・パスワードを使用して他の人を使用して認証されます。私はクライアント証明書をIISを使用するサービス設定] - > [SSL設定はSSLに必要な設定する必要があります。これにより、クライアント証明書を持た

2熱

1答えて

カスタムWCF SecurityTokenをシリアル化するよい方法はありますか？

これは私が狂気作っている...私は例えばSystem.IdentityModel.Tokens.SecurityTokenから派生したカスタムWCFの認証トークンを持ってしようとしている： public class TestSecurityToken : SecurityToken { public override string Id { get { retur

0熱

1答えて

セキュリティは、ユーザー名とパスワードを持つユーザーにのみ知られているように私は、私はこのサービスにセキュリティを提供したいNetNamedPipeBinding protocol.Now以上のWindowsサービスでホストされているWCFサービスをする必要があり作成したNetNamedPipeBinding

でWindowsサービスでホストされていますこのサービスにアクセスしてください。このサービスにアクセスするには、ユーザーにメソッドレベルの認証を提供するにはどうすればよいですか？

0熱

1答えて

WCF/.NET Compact Frameworkを使用してSoapヘッダーにWS-Addressing要素がありません

WCFサービスでWS-Addressing/WS-Securityを使用する必要があります。このサービスは、モバイルデバイス、Windows Mobile 6/.NET Compact Frameowk 3.5によって呼び出されます。私はすべてうまくいっていますが、何らかの理由でMessageIDが私のヘッダーに含まれていないため、要件として記載されています。バインディングとクライアントにはSo

2熱

2答えて

WCF net.tcpトランスポートセキュリティ - クライアント

私はWCFといくつかのテストをやっているし、我々は現在、（簡易設定）、次のサーバーを設定している上で、サーバ証明書の検証を無効にする方法： <netTcpBinding> <binding name="netTcp" ... > <security mode="Transport"> <transport clientCredentialType="None"/>

1熱

1答えて

公開されているRESTfulサービスはXSS攻撃をチェックする必要があります

XElementをパラメータとして受け取るメソッドを公開するRESTful WCFサービスがあります。 XSS攻撃の着信メッセージを最初にチェックする必要があるかどうか、またはフレームワークがデフォルトでそれを処理するかどうかを知りたい場合は、私が処理する必要がある場合は、Microsoft XSSライブラリを使用して、要求からのXElement文字列に対してこの操作を実行します。

0熱

1答えて

は、メッセージセキュリティを使用するWsHttpBindingのUserNamePasswordValidatorを使用した認証は安全ですか？

基本的に私は、メッセージセキュリティを使用してWSHttpBindingを使用して、usernamepasswordバリデーターを持つWebアプリケーションとWcfサービスを持っています。サービスクライアントが検証されると、セッションにクライアントを格納して、サービス内の他のすべてのWebメソッドにアクセスします。このアプローチが正しいかどうかは？セキュリティトークンサービスを使用する必要があり

1熱

3答えて

サーバからの断続的な「401：Unauthorized」例外

クラスタ化された環境でホストされているWebサービスがあります。このサービスを呼び出すWebアプリケーションも、クラスター化された環境でホストされますが、IIS6サーバーの別のセットにホストされます。したがって、アプリケーションサーバーはappserv1とappserv2で、サービスサーバーはsvcserv1とsvcserv2です。私たちは通常、アクセスするサーバをappservまたはsvcser

0熱

1答えて

WCFセキュリティとNetTcpBinding

MS -WCFのトレーニングキットでは、デフォルトですべてのバインディングがセキュリティを実装するために何もしないネットワークセキュリティを提供しています。私はこれに対して1つのクエリを持っています： - 私はnetTcpBindingを使用して、私はさまざまなオブジェクトをクライアントからサーバーに送ります。オブジェクトを送信する際には、リクエストを処理する前に、再びServerで検証するオブ

0熱

1答えて

WCF Webサービスでx509 ClientCertificateを検証できますか？

x509の仕組みが分かりません。クライアントを認証して検証する必要のあるWebサービスがあり、ClientCertificateを使用している場合、検証できる情報を私に送信できますか？私はウェブサイト自体を作成していないので、正しいとは確信できません。誰かがWebサービスに「私はClientCertificatedと彼は良いです。大丈夫です。」と言わせてもらうことはできません。