WCF(安全认证)通过MembershipProvider进行用户名/密码的认证

最近搞个项目，需要用到WCF来构建服务层，所以考虑到WCF的安全认证了。

WCF的身份认证模式分为

     1. 无身份验证:         所有的调用者都能访问服务

     2.Windows身份验证:Kerberos(有域服务器)和NTLM(工作组)

     3.用户名与密码:       客户端向服务端发送一个用户名和密码,服务端通过一些凭证库来验证

     4.X509证书:           客户端包含一个证书,服务端预先知道这些证书,当客户端发送请求时,服务端会验证客户端的证书

     5.定制机制:            允许开发者任意使用一种身份验证机制

     6.发布口令:             调用者与服务同事依赖一个安全口令

在这里我只描述一下通过MembershipProvider进行用户名/密码的认证

①先建立契约类库Contract具体代码如下

 

 1 using System;
 2 using System.Collections.Generic;
 3 using System.Text;
 4 using System.ServiceModel;
 5 
 6 namespace Contracts
 7 {
 8     [ServiceContract]
 9     public interface IServiceHosting
10     {
11         /// <summary>
12         /// 加法
13         /// </summary>
14         /// <param name="x"></param>
15         /// <param name="y"></param>
16         /// <returns></returns>
17         [OperationContract]
18         double ADD(double x, double y);
19 
20         /// <summary>
21         /// 减法
22         /// </summary>
23         /// <param name="x"></param>
24         /// <param name="y"></param>
25         /// <returns></returns>
26         [OperationContract]
27         double substruction(double x, double y);
28 
29         /// <summary>
30         /// 乘法
31         /// </summary>
32         /// <param name="x"></param>
33         /// <param name="y"></param>
34         /// <returns></returns>
35         [OperationContract]
36         double multiplication(double x, double y);
37 
38         /// <summary>
39         /// 除法
40         /// </summary>
41         /// <param name="x">被除数</param>
42         /// <param name="y">除数</param>
43         /// <returns></returns>
44         [OperationContract(Name = "division")]
45         double division(double x, double y);
46     }
47 }

第二步 建立 服务类，Service 继承,契约Contract类库里的IServiceHosting接口

 

 1 using System;
 2 using System.Collections.Generic;
 3 using System.Text;
 4 using Contracts;
 5 
 6 namespace Service
 7 {
 8     public class ServiceHosting : IServiceHosting
 9     {
10         public double ADD(double x, double y)
11         {
12             return x + y;
13         }
14 
15         public double substruction(double x, double y)
16         {
17             return x - y;
18         }
19 
20         public double multiplication(double x, double y)
21         {
22             return x * y;
23         }
24 
25         public double division(double x, double y)
26         {
27             if (y == 0)
28             {
29                 throw new Exception("除数不能为零");
30             }
31             else
32             {
33                 return x / y;
34             }
35         }
36     }
37 }

第三步建立服务主机Hosting控制台程序

 

 1 using System;
 2 using System.Collections.Generic;
 3 using System.Text;
 4 using System.Web.Security;
 5 using System.ServiceModel;
 6 using Contracts;
 7 using Service;
 8 
 9 namespace Hosting
10 {
11     class Program
12     {
13         static void Main(string[] args)
14         {
15             try
16             {     //判断数据库里是否有Sytech这个用户，没有就添加一条
17                 if (Membership.FindUsersByName("Sytech").Count == 0)
18                 {
19                     Membership.CreateUser("Sytech", "ASD!@#123", "Sytech@sytech.com.cn");
20                 }
21                 using (ServiceHost host = new ServiceHost(typeof(ServiceHosting)))
22                 {
23                     host.Opened += delegate
24                     {
25                         Console.WriteLine(host.BaseAddresses[0].ToString());
26                     };
27                     host.Open();
28                     Console.WriteLine("Host start");
29                     Console.Read();
30                 }
31             }
32             catch (Exception ex)
33             {
34                 Console.WriteLine(ex.Message);
35                 Console.Read();
36             }
37         }
38     }
39 }

在这里说明一下啊，这次是通过MembershipProvider来进行密码/用户名的认证，所以需要先生成aspnetdb数据库，这个大家都知道怎么来搞，不知道的可以去baidu查一下。创建出来的数据表可以同时服务于多个应用，所有每一个表中都具有一个名称为ApplicationId的字段来明确该条记录对应的应用。而所有应用记录维护在aspnet_Applications这么一个表中。现在我们需要通过执行下面一段SQL脚本在该表中添加一条表示我们应用的记录

1: INSERT INTO [aspnet_Applications]  
2:            ([ApplicationName] 
3:            ,[LoweredApplicationName]  
4:            ,[ApplicationId]  
5:            ,[Description])  
6: VALUES  
7:            (  
8:              'Demo'  
9:              ,'demo' 
10:              ,NEWID() 
11:              ,'' 
12:         )

 经过这三步，就可以建立服务器端的开发就完成，现在我们来配置服务器端。

  服务器端的配置主要是Config的配置，在配置前我们先在服务器上生成服务证书，

制作证书  makecert -r -pe -n "CN=FrankWCFServer" -ss My -sky exchange 通过这个来生成证书(默认是在currentuser，Config里配置就是storeLocation="CurrentUser"，如果使用makecert -r -pe -n "CN=FrankWCFServer" -ss My -sky exchange -sr LocalMachine,那么证书就存放在本地计算机的个人里 Config里配置就是storeLocation="LocalMachine"），证书生成后可以在mmc里，添加/或删除管理单元-》证书-添加-》当前用户-》确定，就可以在  个人和受信任的根证书颁发机构 里找到你创建的FrankWCFServer证书。下来配置服务器端的Config。

 

 1 <?xml version="1.0" encoding="utf-8" ?>
 2 <configuration>
 3   <connectionStrings>
      //数据库连接字符串
 4     <add name="aspnetdb" connectionString="Server=.; Database=aspnetdb; Uid=sa; Pwd=123456"/>
 5   </connectionStrings>
 6   <system.web>
 7     <membership defaultProvider="myProvider">
 8       <providers>//Membership的配置 整个项目使用的.netFramwork3.0
 9         <add name="myProvider" type="System.Web.Security.SqlMembershipProvider, System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
10              connectionStringName="aspnetdb" applicationName="MembershipAuthenticationDemo" requiresQuestionAndAnswer="false" />
11       </providers>
12     </membership>
13   </system.web>
14   <system.serviceModel>
15     <services>
16       <service name="Service.ServiceHosting" behaviorConfiguration="HostBehaviors">
17         <endpoint address="" binding="wsHttpBinding" bindingConfiguration="userNameCredentialBinding" contract="Contracts.IServiceHosting" />
18         <host>
19           <baseAddresses>//将Contract和Service 在800端口下发布
20             <add baseAddress="http://win-opvvg1v8458:800/ServiceHosting"/>
21           </baseAddresses>
22         </host>
23       </service>
24     </services>
25     <behaviors>
26       <serviceBehaviors>
27         <behavior name="HostBehaviors">
28           <serviceCredentials>
                 //证书
29             <serviceCertificate storeLocation="CurrentUser" storeName="My"  x509FindType="FindBySubjectName" findValue="FrankWCFServer"/>
                //Membership
30             <userNameAuthentication userNamePasswordValidationMode="MembershipProvider" membershipProviderName="myProvider"/>
31           </serviceCredentials>
32           <serviceMetadata httpGetEnabled="true"/>
33         </behavior>
34       </serviceBehaviors>
35     </behaviors>
36     <bindings>
37       <wsHttpBinding>
38         <binding name="userNameCredentialBinding">
39           <security mode="Message">
40             <message clientCredentialType="UserName"/>
41           </security>
42         </binding>
43       </wsHttpBinding>
44     </bindings>
45   </system.serviceModel>
46 </configuration>

•配置名称为AspNetDb的连接字符串连接的是我们刚刚创建的数据库，并通过aspnet_regsql.exe工具在该数据库中创建了所需的数据库对象；
•表示Membership配置节的<system.web>/<membership>节点下配置了唯一的SqlMembershipProvider，配置名称为myProvider。上面配置的连接字符创名称AspNetDb配置在connectionStringName属性中，意味着该SqlMembershipProvider会将我们创建的数据库作为用户帐号存储；
•服务终结点采用WSHttpBinding，采用Message安全模式，客户端凭证类型被设置为UserName；
•服务应用了一个配置名称为membershipAuthentication的服务行为，该行为中通过<serviceCertificate>节点设置了服务证书。在表示用户名/密码认证配置的<userNameAuthentication>节点中，将认证模式设置成MembershipProvider，而membershipProviderName属性的值为我们在<system.web>/<membership>中设置的MembershipProvider的名称。

到目前为止，在我们创建的数据库中并没有用户帐户记录。为了演示认证的效果，我们必须创建相关用户帐户记录。为了省事，我直接将相关的代码写在了服务寄宿的代码中。如下面的代码片断所示，在对服务进行寄宿之前，我通过调用Membership的静态方法CreateUser创建了一个用户名、密码和Email分别为"Sytech", "ASD!@#123", Sytech@sytech.com.cn。这就是我们为什么在Hosting里开始就写

 if (Membership.FindUsersByName("Sytech").Count == 0)
   {
                    Membership.CreateUser("Sytech", "ASD!@#123", "Sytech@sytech.com.cn");
   }

现在服务器端就可以告一段落。我们来启动Hosting之后可以在浏览器里输入http://win-opvvg1v8458:800/ServiceHosting可以看到如下的页面。

服务器端配置成功。

客户端的调用，在这里建一个控制台应用程序Client，添加服务引用，在地址里输入http://win-opvvg1v8458:800/ServiceHosting点击确定。引用成功Client的Config文件自动配置完成。

然后可以调用了。具体代码如下

 1 using System;
 2 using System.Collections.Generic;
 3 using System.Text;
 4 using System.ServiceModel.Security;
 5 using System.ServiceModel;
 6 using Contracts;
 7 
 8 namespace Client
 9 {
10     class Program
11     {
12         static void Main(string[] args)
13         {           
14             Ssss.ServiceHostingClient client = new Ssss.ServiceHostingClient();
15             UserNamePasswordClientCredential uncc = client.ClientCredentials.UserName;
16             uncc.UserName = "Sytech";
17             uncc.Password = "ASD!@#123";
18             Console.WriteLine(client.ADD(10, 3).ToString());
19             Console.Read();
20         }
21     }
22 }

客户端代码完成，客户端config是在添加引用服务的时候自动添加成功的。不需要配置的。

现在可以运行，客户端程序看看有什么异常！不错，出现异常。这是因为客户端没有导入 服务器端生成的证书。

在服务器端创建的FrankWCFServer这证书，需要导出来FrankWCFServer.cer,将导出来证书，安装在客户端PC上分别安装在当前用户的个人和受信任的根证书颁发机构里，然后在运行客户端程序一看OK了。 

在此声明一下，我是一个WCF的初学者，这次的配置是在服务器和客户端两台机器上做的配置，搞了2天，刚才调通，好多东西都不懂，还在学习中，这只是一个笔记，懒得记在本子上，希望看到的别拍砖就行，先行谢过。