02 2013 档案

SSL/TLS 应用于无Svc文件的WCF
摘要：在许多项目中，我们可能需要使用SSL/TLS(SSL Security Socket Layer 安全套接字/TSL Transfer Layer Security 传输层安全)来对客户端与服务端进行认证，并使用客户端与服务端之间认证成功后产生的会话密钥(Session Key)对数据加密，以保证消息的机密性。 应用SSL/TLS，很自然想到证书。.Net平台下，可以使用makeCert来制作测试证书。关于makeCert的使用，可以参见MSDN。 本节内容： 1、证书制作 2、无Svc文件的服务端配置 3、客户端调用 1、证书制作 本例中使用的制作证书的命令如下... 阅读全文
posted @ 2013-02-25 20:11 tyb1222 阅读(1285) 评论(0) 推荐(2) 编辑
WCF实际应用之IParameterInspector扩展
摘要：最近开发一套由客户方定制的服务，据说之前版本是通过C写的WebService。那个神奇的Service我是没见过。只是有一点，之前的验证过程居然是这样进行的：客户端发送账号、密码，Service进行验证。验证成功后，Service会将产生一个加密字符，以类似Session方式存储并发送一个加密字符串给客户端。之后客户端每次调用服务都发送这个加密字符串以供服务端进行验证合法性。虽然个人觉得极为变态，但是交涉未果。另外还有一点需求就是：服务端会有一个授权文件，这个授权文件里面存放的是对客户端接口调用的授权信息。 基于以上原因，考虑到WCF优秀的扩展性决定对他进行一定的扩展，以完成以上需求。　... 阅读全文
posted @ 2013-02-01 11:31 tyb1222 阅读(2449) 评论(5) 推荐(0) 编辑

点击右上角即可分享
微信分享提示