《03 参考：WCF讲义》.ppt

* * * * * * * * *  * ? None: 不采取任何安全措施，仅适合在内部安全环境使用。 ? Transport: 在传输协议级别上对通道的所有通讯进行加密，可使用的通讯协议包括 HTTPS、TCP、IPC 和 MSMQ。优点是应用广泛，多平台支持，实施方便简单，效率极高，适合高吞吐量的服务使用；缺点是只能实现点对点(point-to-point)的消息安全，在使用中介连接(Proxy)时可能会泄漏消息内容，比较适用于于 Intranet 或直接连接的环境。 ? Message: 通过相关标准(如 WS-Security)直接对消息进行加密来达到安全目的。优点是能实现端到端(end-to-end)的安全传输，不存在中介安全隐患，且扩展性较好。因采取工业安全标准，所以整合能力更强，适用于 Internet 服务。缺点是比 Transport 效率要低一些。 ? Mixed(TransportWithMessageCredential): 混合了上面两种方式。使用 Transport 方式完成消息完整性、消息机密性以及服务器认证，而使用 Message 方式完成客户端认证。 ? Both: 使用 Transport 和 Message 共同完成所有的安全过程，比较恐怖，性能低下，只有 NetMsmqBinding 支持这一安全方式。 * * * * * * * * WCF 安全-Authentication WCF身份验证机制 WCF 安全-搭配 身份验证机制 与Transfer mode的搭配 与Transport Transfer Mode的搭配 WCF 安全-搭配 身份验证机制 与Transfer mode的搭配 与Message Transfer Mode的搭配 WCF 安全 Binding bindings netTcpBinding binding name = “MyBinding security mode=Message Message clientCredentialType=Windows / /security /netTcpBinding /bindings WCF项目开发-聊天室 基于WCF的聊天室 需求分析和功能设计:客户端与服务端功能要求 系统设计:服务边界, 协议,宿主,客户端设计 实现: 契约 实现: 宿主服务器 实现:客户端 WCF项目开发-聊天室 需求分析和功能设计1 WCF项目开发-聊天室 需求分析和功能设计2 登录成功 登录失败 登录中 WCF项目开发-聊天室 系统详细设计 服务边界 协议 支持回调 高性能 跨网络 宿主 控制台 客户端 Winform netTcpBinding(注意防火墙问题) wsDualHttpBinding WCF项目开发-聊天室 契约设计1 WCF项目开发-聊天室 契约设计2 WCF项目开发-聊天室 实现: 宿主服务器 WCF服务 PerSession CallBack User list Multiple Lock join资源 系统解耦： event Dictionaryusername, user Delegate 安全：Transport 服务行为：session数量1000 serviceThrottling maxConcurrentSessions=10000“/ 实现:客户端 WCF项目开发-聊天室 实现客户端 主窗体 登录窗体 等待窗体 Join操作，异步等待 方法1：客户端自身的异步设计 方法2：调用WCF服务的异步设计 * WebService .Net remoting * * * * * * * * * * Svcutil s.dll Svcutil /namespace:*, client.s a.wsdl *.xsd /out:client.cs * * * * * * svcutil ChatService.exe svcutil *.wsdl *.xsd /language:C# /out:MyProxy.cs /config:app.config svcutil *.wsdl *.xsd /a /language:C# /out:MyProxy2.cs /config:app.config Svcutil /namespace:*, clientnamespace .wsdl *.xsd /out :client.cs * Address地址 Address地址的作用 通过一个URI Endpoin