WCF 安全

安全性是實現面向服務的應用程式的任何程式設計技術或框架的關鍵部分

WCF 是從頭開始構建的，用於在訊息和服務級別提供必要的安全基礎結構。

在以下部分中，你將瞭解如何在 WCF 中使用許多可用的安全設定，以及一些常見的部署方案。

對於訊息保護，WCF 支援兩種傳統的安全模型，即傳輸安全性和訊息安全性。

除了指定服務的通訊協議和編碼之外，繫結還允許你配置訊息保護設定和身份驗證模式。

WCF 中的預設安全設定：

考慮以下示例：

 <wsHttpBinding >
   <binding name=”UsernameBinding” >
    <security mode=”Message” >
      <message clientCredentialType=”UserName”/ >
    </security >
   </binding >
 </wsHttpBinding >

在此示例中，服務已配置了訊息安全性和使用者名稱安全性令牌配置檔案。繫結的其餘安全設定採用預設值。

安全模式

安全模式設定確定任何服務的兩個基本安全方面：訊息保護的安全模型和支援的客戶端身份驗證模式。