如何使用SSL保护启用Silverlight的WCF Web服务？

Question

如何使用SSL保护启用Silverlight的WCF Web服务？我试过设置它类似于SSL保护的常规WCF服务,但它似乎不起作用.您在Web.Config中设置了什么,以及您在Silverlight的ServiceReferences.ClientConfig中设置了什么？

我注意到在Silverlight客户端应用程序的ServiceReferences.ClientConfig文件中,"绑定"标记仅允许basicHttpBinding和NOT wsHttpBinding.这是否意味着您无法保护启用Silverlight的WCF服务？如果有,有更好的方法来保护它吗？

Answer 1

我配置了三个关键位置以在我自己的应用程序中使用https.

Web.config文件

在行为标签中包含以下行:

<serviceMetadata httpsGetEnabled="true"/>

对于MEX端点,请确保使用https协议:

<endpoint address="mex" binding="mexHttpsBinding"
          contract="IMetadataExchange" />

创建自定义绑定.重要的是运输安全:

  <basicHttpBinding>
    <binding name="myServicesBinding">
      <security mode="Transport"/>
    </binding>
  </basicHttpBinding>

您还可以包含通常的授权内容:

<authorization>
  <allow users="?"/>
  <deny users="*"/>
</authorization>

Silverlight的

在Silverlight端,要么将ServiceReference指向现在的安全服务,要么在代码中手动设置连接.ServiceReferences.ClientConfig文件应该包含安全性内容:

<security mode="Transport"/>

代码版本如下所示:

BasicHttpBinding b = new BasicHttpBinding(BasicHttpSecurityMode.Transport);

可能有更复杂的事情可以做,但对大多数人来说这应该是足够好的.

Answer 2

Silverlight 不支持 WS* - 基本上将客户端配置中的 URL 更改为 https:// url - 这就是您所能做的