WCF学习点滴四

经常被问到Web Service与WCF有啥异同点。

就安全机制来说，认证方式就大不一样。

Web Servcie调用认证需要在SOAP头信息里加入用户名\口令信息，通常的做法是继承一个SoapHeader。每调用一次都要把用户名、口令传到服务端验证，效率低，代码烦，不安全。

WCF就牛B多了，支持多种认证技术：Windows认证、X509证书、Issued Tokens、用户名密码认证等。

最近手上项目由于有跨域可能，选用户名密码认证方式，为了偷懒采用MemberShip机制来做。要实现用户名密码认证，就必须要X509证书（这点很重要）。它的作用就是保证传输过程中的加密解密，不然被人偷窥到用户名口令就惨了。

X509证书，摘自网上解释：X509证书这种非对称密钥技术来实现WCF在Message传递过程中的加密和解密，客户端把用户名和密码用公钥加密后传递给服务器端，服务器端再用自己的私钥来解密，然后传递给相应的验证程序来实现身份验证。

可用下面命令生成一个测试用的证书：

makecert.exe -sr LocalMachine -ss My -a sha1 -n CN=MyServerCert -sky exchange –pe

 

参考文献

WCF的用户名密码认证

WCF security 使用Membership provider

转载于:https://www.cnblogs.com/AmpyWalker/archive/2012/02/09/2343661.html