WSDL 與原則
本主題探討 Windows Communication Foundation (WCF) WSDL 1.1、WS-Policy 和 WS-PolicyAttachment 的實作詳細資訊，以及 WCF 引進的其他 WS-Policy 判斷提示和 WSDL 1.1 擴充功能。
WCF 會利用本文件所述的限制和說明，實作提交至 W3C 的 WS-Policy 和 WS-PolicyAttachment 規格。
本文件會使用下表所示的前置詞和命名空間。
| Prefix | Namespace |
|---|---|
| wsp (WS-Policy 1.2) | http://schemas.xmlsoap.org/ws/2004/09/policy |
| wsp (WS-Policy 1.5) | http://www.w3.org/ns/ws-policy |
| HTTP | http://schemas.microsoft.com/ws/06/2004/policy/http |
| msmq | http://schemas.microsoft.com/ws/06/2004/mspolicy/msmq |
| msf | http://schemas.microsoft.com/ws/2006/05/framing/policy |
| mssp | http://schemas.microsoft.com/ws/2005/07/securitypolicy |
| msc | http://schemas.microsoft.com/ws/2005/12/wsdl/contract |
| cdp | http://schemas.microsoft.com/net/2006/06/duplex |
WCF WSDL1.1 延伸項目
WCF 會使用下列 WSDL1.1 擴充功能來描述合約工作階段的需求。
wsdl:portType/wsdl:operation/@msc:isInitiating
xs:boolean，表示此作業會起始 WCF 工作階段：預設值為 false。
wsdl:portType/wsdl:operation/@msc:isTerminating
xs:boolean，表示此作業會終止 WCF 工作階段；預設值為 false。
wsdl:portType/wsdl:operation/@msc:usingSession
xs:boolean，指出此合約需要建立工作階段。
SOAP 1.x HTTP 繫結傳輸 URI
WCF 會使用下列 URI 指出要用於 WSDL 1.1、SOAP 1.1 和 SOAP 1.2 繫結擴充元素的傳輸。
| 傳輸 | URI |
|---|---|
| HTTP | http://schemas.xmlsoap.org/soap/http |
| TCP | http://schemas.microsoft.com/soap/tcp |
| MSMQ | http://schemas.microsoft.com/soap/msmq |
| 具名管道 | http://schemas.microsoft.com/soap/named-pipe |
WCF 實作的原則判斷提示
除了在 Web 服務規格 (WS-*) 引進及在本文件其他章節所提及的原則判斷提示以外，WCF 也會實作下列原則判斷提示。
| 原則判斷提示 | 原則主體 | 描述 |
|---|---|---|
| http:HttpBasicAuthentication | 端點 | 端點會使用 HTTP 基本驗證。 |
| http:HttpDigestAuthentication | 端點 | 端點會使用 HTTP 摘要式驗證。 |
| http:HttpNegotiateAuthentication | 端點 | 端點會使用 HTTP 交涉式驗證。 |
| http:HttpNtlmAuthentication | 端點 | 端點會使用 HTTP NTLM 驗證。 |
| msf:Streamed | 端點 | 端點會使用已進行資料流處理的訊息框架處理。 這個判斷提示會與訊息框架處理通訊協定搭配使用，而這個通訊協定是專為 TCP 這類傳輸和具名管道所提供。 |
| msf:SslTransportSecurity | 端點 | 端點會使用傳輸層安全性 (TLS) 搭配訊息框架處理。 |
| msf:WindowsTransportSecurity | 端點 | 端點會使用安全性提供者交涉 (SPNEGO) 搭配訊息框架處理。 |
| msmq:MsmqBestEffort | 端點 | 具備最佳保證的 MSMQ。 |
| msmq:MsmqSession | 端點 | 具備工作階段保證的 MSMQ。 |
| msmq:MsmqVolatile | 端點 | MSMQ 變動性。 |
| msmq:Authenticated | 端點 | 驗證會與 MSMQ 傳輸搭配使用。 |
| msmq:WindowsDomain | 端點 | MSMQ 會使用 Windows 網域驗證。 |
| cdp:CompositeDuplex | 端點 | 端點會針對傳入和傳出訊息，使用兩種分離的相反傳輸連線。 |
| mssp:RsaToken | 「巢狀」 | RSA 金鑰權杖判斷提示。 在簽署簽章中直接做為金鑰資訊而序列化的 RSA 金鑰，通常就可以滿足此需求。 |
| mssp:SslContextToken | 「巢狀」 | 需要使用二進位 TLS 信號交換 (使用已使用的 WS-Trust) 來取得 SecurityContextToken。 巢狀判斷提示包括：sp:RequireDerivedKeys、mssp:MustNotSendCancel、mssp:RequireClientCertificate。 |
| mssp:MustNotSendCancel | 「巢狀」 | 所指定的需求為：使用取消繫結 [WS-Trust, WS-SC] 的要求安全性權杖 (RST) 要求訊息 [WS-Trust]，不要傳送至提供之 SecurityContextToken 的簽發者。 如果出現這個判斷提示，則這種要求訊息一定不能傳送至簽發者。 如果未出現這個判斷提示，則這種要求訊息可以傳送至簽發者。 |
| mssp:RequireClientCertificate | 「巢狀」 | 這個選用項目會對用戶端憑證指定要求，也就是是否要做為 TLSNEGO 通訊協定的一部分而提供。 如果出現這個判斷提示，則必須提供用戶端憑證。 如果未出現這個判斷提示，則不可提供用戶端憑證。 這個判斷提示不可在 mssp:SslContextToken 以外使用。 |