[WCF安全1]使用basicHttpBinding构建UserName授权的WCF应用程序

　　最近到了新公司，leader让我研究一下WCF的传输安全机制。以前也做过WCF的应用，但是很少涉及安全方面的东西。所以，花了三天的时间研究了一下如何在WCF的应用程序中配置安全。在这个系列文章中，我会将我的一些心得分享给大家，希望对大家有所帮助。

　　我所做的研究主要是使用UserName的验证方式，对请求进行验证，本文主要介绍使用basicHttpBinding进行验证，后续两篇文章中将针对wsHttpBinding介绍使用http方式验证以及https(SSL)方式验证。

　　首先，想跟大家说明，这几篇帖子，我的重点在于如何配置WCF应用程序，使你的WCF程序能够使用UserName的安全验证；而不在于如何建立WCF应用程序，如果大家想了解关于建立WCF应用程序的相关知识，请参考MSDN相关文档。

　　Let's go！

　　我将我的应用程序分为服务端与访问端，下面让我们分别看服务端与客户端。

1. 服务端

　　(1) 创建CustomUserNameValidator

　　CustomUserNameValidator从UserNamePasswordValidator类继承，并且需要实现抽象方法Validate，可以在其中实现用户名密码验证逻辑，如果验证不成功，抛出异常。

　

public class CustomUserNameValidator : UserNamePasswordValidator
{
　　private const string USERNAME_ELEMENT_NAME = "userName";

   private const string PASSWORD_ELEMENT_NAME = "password";

   private const string FAULT_EXCEPTION_MESSAGE = "UserName or Password is incorrect!";

   public override void Validate(string userName, string password)
   {
   　　Guarder.Guard.ArgumentNotNull(userName)
      　　　　　　.ArgumentNotNull(password);
      var validateUserName = ConfigurationManager.AppSettings[USERNAME_ELEMENT_NAME];
      var validatePassword = ConfigurationManager.AppSettings[PASSWORD_ELEMENT_NAME];
      var validateCondition = userName.Equals(validateUserName) && password.Equals(validatePassword);
      if (!validateCondition)
      {
      　　throw new FaultException(FAULT_EXCEPTION_MESSAGE);
      }
   }
}

　　(2) 完成服务端配置文件

　　服务端配置文件：

<?xml version="1.0" encoding="utf-8" ?>
<configuration>
  <startup>
    <supportedRuntime version="v4.0" sku=".NETFramework,Version=v4.5" />
  </startup>
  <system.serviceModel>
    <behaviors>
      <serviceBehaviors>
        <behavior name="customBehavior">
          <serviceMetadata httpGetEnabled="true" httpsGetEnabled="true" />
          <serviceDebug includeExceptionDetailInFaults="true" />
          <serviceCredentials>
            <userNameAuthentication 
              userNamePasswordValidationMode="Custom" 
              customUserNamePasswordValidatorType="EmployeesHost.CustomUserNameValidator, EmployeesHost"/>
          </serviceCredentials>
        </behavior>
      </serviceBehaviors>
    </behaviors>
    <bindings >
      <basicHttpBinding>
        <binding name="EmployeeQueryBinding_BasicHttp">
          <security mode="TransportCredentialOnly">
            <transport clientCredentialType="Basic"/>
          </security>
        </binding>
      </basicHttpBinding>
    </bindings>
    <services>
      <service name="EmployeesHost.EmployeesQueryService" behaviorConfiguration="customBehavior">
        <!--For basic http binding endpoint-->
        <endpoint address="http://127.0.0.1:12215/EmployeeQuery" binding="basicHttpBinding" 
                  bindingConfiguration="EmployeeQueryBinding_BasicHttp"
                  contract="EmployeesHost.IEmployeesQueryService">
          <identity>
            <dns value="localhost" />
          </identity>
        </endpoint>
        <endpoint address="mex" binding="mexHttpBinding" contract="IMetadataExchange" />
        <host>
          <baseAddresses>
            <add baseAddress="http://127.0.0.1:8733/Design_Time_Addresses/EmployeesHost/EmployeesQueryService/" />
          </baseAddresses>
        </host>
      </service>
    </services>
  </system.serviceModel>
  <appSettings>
    <add key="userName" value="username"/>
    <add key="password" value="password"/>
  </appSettings>
</configuration>

　　需要注意的是，serviceCredentials节点中需要按照上面文件中的写法。binding节点中也需要严格按照上面文件中所写。、

　　(3) 完成ServiceHost启动

　　启动ServiceHost代码：

static void Main(string[] args)
{
    var host = new ServiceHost(typeof(EmployeesQueryService));
    host.Open();
    Console.WriteLine("Service Host opened, press <s> to stop...");
    var key = Console.ReadKey();
    if (key.Key == ConsoleKey.S)
    {
    　　host.Close();
    }
    Console.WriteLine("Press any key to quit...");
    Console.ReadKey();
14 }

2. 客户端

　　(1) 客户端配置文件：

<?xml version="1.0" encoding="utf-8" ?>
<configuration>
  <startup>
    <supportedRuntime version="v4.0" sku=".NETFramework,Version=v4.5" />
  </startup>
  <system.serviceModel>
    <bindings>
      <basicHttpBinding>
        <binding name="DefaultBinding_IEmployeesQueryService">
          <security mode="TransportCredentialOnly">
            <transport clientCredentialType="Basic"/>
          </security>
        </binding>
      </basicHttpBinding>
    </bindings>
    <client>
      <!--For basic http binding endpoint-->
      <endpoint address="http://127.0.0.1:12215/EmployeeQuery/"
                binding="basicHttpBinding" bindingConfiguration="DefaultBinding_IEmployeesQueryService"
                contract="IEmployeesQueryService" name="DefaultBinding_IEmployeesQueryService_IEmployeesQueryService" />
    </client>
  </system.serviceModel>
  <appSettings>
    <add key="userName" value="username"/>
    <add key="password" value="password"/>
  </appSettings>
</configuration>

　　注意，客户端配置文件中的binding节点，需要与服务端的binding节点写法相同。

　　(2) 客户端调用代码

var userName = ConfigurationManager.AppSettings[USERNAME_ELEMENT_NAME];
var password = ConfigurationManager.AppSettings[PASSWORD_ELEMENT_NAME];
mProxy.ClientCredentials.UserName.UserName = userName;
mProxy.ClientCredentials.UserName.Password = password;
var data = mProxy.GetData();

 

OK，大功告成，运行，ok。

下一篇：[WCF安全2]使用wsHttpBinding构建UserName授权的WCF应用程序，非SSL