メッセージセキュリティと匿名クライアント

[アーティクル]
02/24/2011

次のシナリオでは、Windows Communication Foundation (WCF) メッセージセキュリティによって保護されているクライアントおよびサービスを示します。設計目標は、トランスポートセキュリティではなくメッセージセキュリティを使用することです。これによって将来、多様なクレームに基づくモデルをサポートできます。承認に多様なクレームを使用する方法詳細情報、「ID モデルを使用したクレームと承認の管理」を参照してください。

サンプルアプリケーションについては、「メッセージセキュリティ匿名」を参照してください。

特性	説明
セキュリティモード	メッセージ
相互運用性	WCF のみ
認証 (サーバー)	初期ネゴシエーションには、サーバー認証が必要ですが、クライアント認証は不要です
認証 (クライアント)	なし
整合性	はい、共有のセキュリティコンテキストを使用します
機密性	はい、共有のセキュリティコンテキストを使用します
トランスポート	HTTP

サービス

次のコードと構成は、別々に実行します。以下のいずれかを実行します。

構成を使用せずに、コードを使用してスタンドアロンサービスを作成します。
提供された構成を使用してサービスを作成しますが、エンドポイントを定義しません。

コード

次のコードは、メッセージセキュリティを使用するサービスエンドポイントの作成方法を示します。

' Create the binding. 
Dim binding As New WSHttpBinding()
binding.Security.Mode = SecurityMode.Message
binding.Security.Message.ClientCredentialType = _
    MessageCredentialType.None

' Create the URI for the endpoint.
Dim httpUri As New Uri("https://localhost/Calculator")

' Create the service host and add an endpoint.
Dim myServiceHost As New ServiceHost(GetType(ServiceModel.Calculator), httpUri)
myServiceHost.AddServiceEndpoint(GetType(ServiceModel.ICalculator), binding, "")

' Specify a certificate to authenticate the service.
myServiceHost.Credentials.ServiceCertificate.SetCertificate(StoreLocation.LocalMachine, _
StoreName.My, X509FindType.FindByThumbprint, "00000000000000000000000000000000")

' Open the service.
myServiceHost.Open()
Console.WriteLine("Listening...")
Console.ReadLine()

' Close the service.
myServiceHost.Close()

// Create the binding. 
WSHttpBinding binding = new WSHttpBinding();
binding.Security.Mode = SecurityMode.Message;
binding.Security.Message.ClientCredentialType =
    MessageCredentialType.None;

// Create the URI for the endpoint.
Uri httpUri = new Uri("https://localhost/Calculator");

// Create the service host and add an endpoint.
ServiceHost myServiceHost =
    new ServiceHost(typeof(ServiceModel.Calculator), httpUri);
myServiceHost.AddServiceEndpoint(
    typeof(ServiceModel.ICalculator), binding, "");

// Specify a certificate to authenticate the service.
myServiceHost.Credentials.ServiceCertificate.SetCertificate(
    StoreLocation.LocalMachine,
    StoreName.My,
    X509FindType.FindByThumbprint,
    "00000000000000000000000000000000");

// Open the service.
myServiceHost.Open();
Console.WriteLine("Listening...");
Console.ReadLine();

// Close the service.
myServiceHost.Close();

構成

コードの代わりに次の構成を使用できます。サービス動作要素を使用して、クライアントに対するサービスの認証に使用する証明書を指定します。サービス要素は、behaviorConfiguration 属性を使用して動作を指定する必要があります。バインド要素で、クライアント資格情報の種類が None であることを指定します。この資格情報の種類では、匿名クライアントがサービスを使用できます。

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <system.serviceModel>
    <behaviors>
      <serviceBehaviors>
        <behavior name="ServiceCredentialsBehavior">
          <serviceCredentials>
            <serviceCertificate findValue="contoso.com" 
                                storeLocation="LocalMachine"
                                storeName="My" />
          </serviceCredentials>
        </behavior>
      </serviceBehaviors>
    </behaviors>
    <services>
      <service behaviorConfiguration="ServiceCredentialsBehavior" 
               name="ServiceModel.Calculator">
        <endpoint address="https://localhost/Calculator" 
                  binding="wsHttpBinding"
                  bindingConfiguration="WSHttpBinding_ICalculator" 
                  name="CalculatorService"
                  contract="ServiceModel.ICalculator" />
      </service>
    </services>
    <bindings>
      <wsHttpBinding>
        <binding name="WSHttpBinding_ICalculator" >
          <security mode="Message">
            <message clientCredentialType="None" />
          </security>
        </binding>
      </wsHttpBinding>
    </bindings>
    <client />
  </system.serviceModel>
</configuration>

クライアント

次のコードと構成は、別々に実行します。以下のいずれかの操作を行います。

コード (およびクライアントコード) を使用してスタンドアロンクライアントを作成します。
エンドポイントアドレスを定義しないクライアントを作成します。代わりに、引数として構成名を受け取るクライアントコンストラクターを使用します。例 :
```
Dim cc As New CalculatorClient("EndpointConfigurationName")
```
```
CalculatorClient cc = new CalculatorClient("EndpointConfigurationName");
```

コード

クライアントのインスタンスを作成するコード例を次に示します。バインディングはメッセージモードセキュリティを使用し、クライアント資格情報の種類は None に設定されます。

' Create the binding.
Dim myBinding As New WSHttpBinding()
myBinding.Security.Mode = SecurityMode.Message
myBinding.Security.Message.ClientCredentialType = MessageCredentialType.None

' Create the endpoint address. 
Dim ea As New EndpointAddress("https://localhost/Calculator")

' Create the client. 
Dim cc As New CalculatorClient(myBinding, ea)

' Begin using the client.
Try
    cc.Open()

    Console.WriteLine(cc.Add(100, 11))
    Console.ReadLine()

    ' Close the client.
    cc.Close()
Catch tex As TimeoutException
    Console.WriteLine(tex.Message)
    cc.Abort()
Catch cex As CommunicationException
    Console.WriteLine(cex.Message)
    cc.Abort()
Finally
    Console.WriteLine("Closed the client")
    Console.ReadLine()
End Try

// Create the binding.
WSHttpBinding myBinding = new WSHttpBinding();
myBinding.Security.Mode = SecurityMode.Message;
myBinding.Security.Message.ClientCredentialType =
    MessageCredentialType.None;

// Create the endpoint address. 
EndpointAddress ea = new
    EndpointAddress("https://localhost/Calculator");

// Create the client. 
CalculatorClient cc =
    new CalculatorClient(myBinding, ea);

// Begin using the client.
try
{
    cc.Open();
    Console.WriteLine(cc.Add(200, 1111));
    Console.ReadLine();

    // Close the client.
    cc.Close();
}

構成

クライアントを構成する場合のコード例を次に示します。

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <system.serviceModel>
    <bindings>
      <wsHttpBinding>
        <binding name="WSHttpBinding_ICalculator" >
          <security mode="Message">
            <message clientCredentialType="None" />
          </security>
        </binding>
      </wsHttpBinding>
    </bindings>
    <client>
      <endpoint address="http://machineName/Calculator"
        binding="wsHttpBinding"
        bindingConfiguration="WSHttpBinding_ICalculator" 
        contract="ICalculator"
        name="WSHttpBinding_ICalculator">
        <identity>
          <dns value="contoso.com" />
        </identity>
      </endpoint>
    </client>
  </system.serviceModel>
</configuration>

参照

次の方法で共有

メッセージ セキュリティと匿名クライアント

サービス

コード

構成

クライアント

コード

構成

参照

処理手順

概念

その他のリソース

その他のリソース

メッセージセキュリティと匿名クライアント