如何在WCF中用TcpTrace工具查看发送和接收的SOAP消息

WCF对消息加密(只对消息加密,不考虑Authorize)其实很简单,只要在server和client端的binding加入security mode为Message(还有Transport, TransportWithMessageCredential,关于他们的不同之处,请参考MSDN)即可。

以一个简单的例子说明,这个例子只有一个Greeting方法,回显客户端的输入,如客户端输入"WCF",调用service的Greeting方法后回显"Hello,WCF!"。我这里server端的配置文件如下:

Client端没有使用配置文件,直接在代码中编写,但要与server端一致:

 
  
var binding = new WSHttpBinding();
binding.Security.Mode
= SecurityMode.Message;

当我们对消息加密后,如果想查看一下是否真的加密,就要用到一个工具TcpTrace,这是一个可以跟踪SOAP消息的很好用的工具。也可以应用于web service的消息查看,因为都是SOAP消息格式。这个工具的官方网站下载地址:http://www.tcptrace.org/download.html。不需要安装,下载后直接运行。

这个工具的原理就是开一个侦听端口,用于侦听Client端发送的数据,当Client发出一个Soap消息后,先把Soap拦截下来,进行Soap跟踪处理(如显示Soap消息,或记入log等)之后再把Soap消息传到真正的Service。所以我们需要配置两个port,一个是侦听端口,一个是目标端口,也就是service端口。如下图:

点击OK就进入工作状态了。

 

但是为了能让TcpTrace侦听到Client端发出的消息,我们要在Client端做些工作,需要一个特殊的Client端的Endpoint Behavior:ClientViaBehavior。假设tcpTrace进行监听的Port为8081, 那么Client实现了ClientViaBehavior的代码如下,当然也可以在配置文件中直接添加。

 
  
var binding = new WSHttpBinding();
binding.Security.Mode
= SecurityMode.Message;

// Encrypt, can check with Tcp Trace
binding.Security.Mode = SecurityMode.Message;
// Not encrypt
// binding.Security.Mode = SecurityMode.None;

var factory
= new ChannelFactory < IHelloService > (
binding,
new EndpointAddress( " http://localhost:8080/HelloService " ));

// Add listening port only at client.
Uri tcpTraceUri = new Uri( " http://localhost:8081/HelloService " );
factory.Endpoint.Behaviors.Add(
new ClientViaBehavior(tcpTraceUri));

var proxy
= factory.CreateChannel();
var result
= proxy.Greeting( " WCF Message " );

 

注意代码中的8081端口,作为behavior加入到endpoint中。这个behavior只在Client端的endpoint中加,server端不需要。

 

然后就可以启动TcpTrace了,界面如下:

我们先来看一下TcpTrace跟踪的不加密的Soap消息,即Client端的binding SecurityMode为None的情况:

可见消息是明码的。我们再来看一下加密后的情况,即Client端的binding SecurityMode为Message的情况:

可见消息都是加密过的,从而保证了消息的安全性。当然还可以加入用户认证,交换证书等安全性机制,这个例子只是说明如何使用TcpTrace来跟踪Soap消息,所以只做了加密部分。

例子代码请到我的个人网站下载:http://www.vczx.com/article/show.php?id=1011812

欢迎大家提出任何意见或建议!

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值