Wie zu aktivieren-Session mit SSL wsHttpBinding im WCF

Wenn Sie wollen "Sitzungen" mit wsHttpBinding, Sie haben entweder für die Verwendung von reliable messaging, oder die Sicherheits-Sitzungen. (Quelle : aktivieren der WCF-Session mit wsHttpBidning mit Transport nur Sicherheit).

WSHttpBinding unterstützt session-aber nur, wenn entweder die Sicherheit (SecureConversation) oder reliable messaging aktiviert ist.
Wenn Sie mit Sicherheit bei transport, dann ist es nicht durch die Verwendung von WS-SecureConversation und WS-ReliableMessaging ist standardmäßig deaktiviert. Daher sind die beiden Protokolle, die WSHttpBinding verwendet für die session nicht zur Verfügung stehen. Sie müssen entweder verwenden die message-Sicherheit oder schalten zuverlässigen Sitzung. (Quelle : http://social.msdn.microsoft.com/Forums/en-US/wcf/thread/57b3453e-e7e8-4875-ba23-3be4fff080ea/).

Wir haben die zurückgewiesen RM über Https in der standard-Bindungen, weil die Art und Weise, um eine RM-Sitzung ist die Verwendung einer Sicherheits-und Https-Sitzung keine Sitzung.

Fand ich die msdn Klappentext über es hier: http://msdn2.microsoft.com/en-us/library/ms733136.aspx
Der Klappentext ist “Die einzige Ausnahme ist, wenn HTTPS verwendet. Die SSL-Sitzung ist nicht dazu verpflichtet, die zuverlässigen Sitzung. Dies stellt eine Bedrohung, weil die Sitzungen teilen sich ein Sicherheitskontext (das SSL-Sitzung) sind nicht voreinander geschützt; diese könnte oder könnte nicht eine Reale Bedrohung, je nach Anwendung."

Aber Sie können es tun, wenn Sie feststellen, es gibt keine Bedrohung. Es ist ein RM über HTTPS Beispiel über benutzerdefinierte Bindung http://msdn2.microsoft.com/en-us/library/ms735116.aspx (Quelle : http://social.msdn.microsoft.com/forums/en-US/wcf/thread/fb4e5e31-e9b0-4c24-856d-1c464bd0039c/).

In der Summe Ihrer Möglichkeiten, können Sie entweder :

1 - Halten wsHttpBinding, entfernen, transport-Sicherheit und ermöglichen eine zuverlässige messaging -

  <wsHttpBinding>
    <binding name="bindingConfig">
      <reliableSession enabled="true" />
      <security mode="None"/>
    </binding>
  </wsHttpBinding>

Aber verlieren Sie die SSL-Schicht, und dann ein Teil Ihrer Sicherheit.

2 - Halten "wsHttpBinding" halten-transport-security und add message authentication

  <wsHttpBinding>
    <binding name="bindingConfig">
      <security mode="TransportWithMessageCredential">
        <message clientCredentialType="UserName"/>
      </security>
    </binding>
  </wsHttpBinding>

Erhalten Sie Ihr SSL-security-layer, aber Ihr Kunde muss sich mit den Anmeldeinformationen (in jeder form) - und sogar, wenn Sie nicht überprüfen Sie Sie auf der service-Seite, fake-müssen noch erbracht werden kann, da WCF lehnen jede Nachricht nicht angeben von Anmeldeinformationen.

3 - Verwenden Sie eine benutzerdefinierte Bindung mit zuverlässigen messaging-und HTTPS-transport

  <customBinding>
    <binding name="bindingConfig">
      <reliableSession/>
      <httpsTransport/>
    </binding>
  </customBinding>

Ich sehe keinen Nachteil dabei, außer die Bedrohung zu erklären, die in MSDN, und es hängt von Ihrer Anwendung.

4 - Verwenden Sie andere session-Anbieter
Wenn Ihre Anwendung ist hotsed in IIS, konnten Sie

<serviceHostingEnvironment aspNetCompatibilityEnabled="true"/>

abhängig und die

HttpContext.Current.Session

für Ihren Staat.

Oder die Umsetzung Ihrer eigenen cookies.

PS : Beachten Sie, dass für alle diejenigen, die WCF-Konfiguration habe ich nur getestet, service-Aktivierung, nicht aufrufen.

EDIT : Wie pro Benutzer Anfrage wsHttpBinding mit TransportWithMessageCredential Sicherheits-Modus-Durchführung von Sitzungen (ich bin nicht allzu vertraut mit VB.NET also entschuldigen Sie meine syntax) :

Service-code-snippet :

<ServiceContract(SessionMode:=SessionMode.Required)>
Public Interface IService1

    <OperationContract()> _
    Sub SetSessionValue(ByVal value As Integer)

    <OperationContract()> _
    Function GetSessionValue() As Nullable(Of Integer)

End Interface

<ServiceBehavior(InstanceContextMode:=InstanceContextMode.PerSession, 
    ConcurrencyMode:=ConcurrencyMode.Single)>
Public Class Service1
    Implements IService1

    Private _sessionValue As Nullable(Of Integer)

    Public Sub SetSessionValue(ByVal value As Integer) Implements IService1.SetSessionValue
        _sessionValue = value
    End Sub

    Public Function GetSessionValue() As Nullable(Of Integer) Implements IService1.GetSessionValue
        Return _sessionValue
    End Function
End Class

Public Class MyUserNamePasswordValidator
    Inherits System.IdentityModel.Selectors.UserNamePasswordValidator

    Public Overrides Sub Validate(userName As String, password As String)
        ' Credential validation logic
        Return ' Accept anything
    End Sub

End Class

service-Konfigurations-snippet :

<system.serviceModel>
  <services>
    <service name="WcfService1.Service1" behaviorConfiguration="WcfService1.Service1Behavior">
      <endpoint address="" binding="wsHttpBinding" contract="WcfService1.IService1" bindingConfiguration="bindingConf"/>
      <endpoint address="mex" binding="mexHttpsBinding" contract="IMetadataExchange"/>
    </service>
  </services>
  <bindings>
    <wsHttpBinding>
      <binding name="bindingConf">
        <security mode="TransportWithMessageCredential">
          <message clientCredentialType="UserName"/>
        </security>
      </binding>
    </wsHttpBinding>
  </bindings>
  <behaviors>
    <serviceBehaviors>
      <behavior name="WcfService1.Service1Behavior">
        <serviceMetadata httpsGetEnabled="true"/>
        <serviceDebug includeExceptionDetailInFaults="false"/>
        <serviceCredentials>
          <userNameAuthentication 
            userNamePasswordValidationMode="Custom"
            customUserNamePasswordValidatorType="WcfService1.MyUserNamePasswordValidator, WcfService1"/>
        </serviceCredentials>
      </behavior>
    </serviceBehaviors>
  </behaviors>
</system.serviceModel>

Client-test-code-snippet :

Imports System.Threading.Tasks

Module Module1

    Sub Main()
        Parallel.For(0, 10, Sub(i) Test(i))
        Console.ReadLine()
    End Sub

    Sub Test(ByVal i As Integer)
        Dim client As ServiceReference1.Service1Client
        client = New ServiceReference1.Service1Client()
        client.ClientCredentials.UserName.UserName = "login"
        client.ClientCredentials.UserName.Password = "password"
        Console.WriteLine("Session N° {0} : Value set to {0}", i)
        client.SetSessionValue(i)
        Dim response As Nullable(Of Integer)
        response = client.GetSessionValue()
        Console.WriteLine("Session N° {0} : Value returned : {0}", response)
        client.Close()
    End Sub

End Module

InformationsquelleAutor der Antwort Paciv

wsHttpBinding erfordert reliableSession zur Unterstützung von WCF-sessions und zuverlässige Sitzungen erfordern benutzerdefinierte Bindung, die ssl unterstützen. So zu Fragen, für WCF-Sitzungen über ssl und mit wsHttpBinding scheint, wie aus der Frage, wie weit ich es sagen kann.

InformationsquelleAutor der Antwort JTMon