wcf高級(jí)編程ch7身份驗(yàn)證及授權(quán)(完整版)
【正文】 ? 使用證書(shū)確保傳輸安全。 WCF 客戶端和服務(wù)部署在 Windows 域（或 Windows 目錄林）中。 Message模式下的安全協(xié)議是一種應(yīng)用層協(xié)議，我們可以在應(yīng)用層上實(shí)現(xiàn)對(duì)客戶端的驗(yàn)證，因而具有更多的認(rèn)證解決方案的選擇。而且這種安全模式還可以充分利用網(wǎng)絡(luò)適配器的硬件加速，這樣就可以介紹CPU時(shí)間，進(jìn)而提供性能。而這樣一個(gè)安全的連接的創(chuàng)建通過(guò)客戶端和 Web站點(diǎn)之間的多次握手或者協(xié)商（ Negotiation）來(lái)完成。 WCF傳輸安全性 ? 傳輸安全模式 WCF傳輸安全性 ? 傳輸安全模式： Transport安全模式 WCF傳輸安全性 ? 傳輸安全模式： Message安全模式 Transport安全模式 ? Transport安全模式就是利用基于傳輸層協(xié)議的安全機(jī)制解決傳輸安全涉及的三個(gè)問(wèn)題，即認(rèn)證、消息一致性和進(jìn)行性。至此，客戶端和服務(wù)端具有一個(gè)只有它們彼此知曉的會(huì)話密鑰，所有的請(qǐng)求和回復(fù)消息均通過(guò)該會(huì)化密鑰進(jìn)行加密和解密。為了克服這些局限，我們需要一種與傳輸協(xié)議無(wú)關(guān)的、能夠提供端到端（ EndtoEnd）安全傳輸保障的、具有多種認(rèn)證解決方案的安全模式，那就是 Message安全模式 。 Transport安全模式能夠借助于網(wǎng)絡(luò)適配器硬件加速，降低 CPU計(jì)算時(shí)間，從而提供高效的傳輸安全?？蛻舳藨{據(jù)根據(jù)數(shù)據(jù)庫(kù)（其中的內(nèi)容為用戶名 /密碼對(duì)）進(jìn)行身份驗(yàn)證。尤其是在基于 Windows活動(dòng)目錄（ AD： Active Directory）的 Intra應(yīng)用來(lái)說(shuō)，Windows認(rèn)證更是成為首選。 Windows憑證需要通過(guò)提供 Window帳號(hào)和相匹配的密碼來(lái)獲取，從性質(zhì)上也可以看成是用戶名 /密碼憑證的變體，我們可以照用戶名 /密碼憑證的方式來(lái)分析 Windows憑證的三個(gè)屬性。 ? Windows是實(shí)現(xiàn)單點(diǎn)登錄（ SSO
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1