WCF安全操练（3）--WCF客户端

我的WCF客户端用的silverlight3实现，原因是silverlight3中加入了WCF服务安全性的支持。

首先，在你客户端的开发机器上安装为WCF制做好的证书，可以直接把服务器上的证书导入到新机器中。导入的储存区最好是本地计算机的受信任的根证书颁发机构中，一劳永逸。

新建silverlight项目，为silverlight工程添加服务引用，在生成的ServiceReferences.ClientConfig配置文件中会看到类似的结果，如果没生成，请手动写入，或是仔细检查发布完的WCF服务是否用的basicHttpBinding方式。

<configuration >
    <system.serviceModel>
        <bindings>
            <basicHttpBinding>
                <binding name="BasicHttpBinding_IServiceForMyself" maxBufferSize="2147483647"
                    maxReceivedMessageSize="2147483647">
                    <security mode="TransportWithMessageCredential" />
                </binding>
            </basicHttpBinding>
        </bindings>
        <client>
            <endpoint address="https://10.11.41.87/WcfServiceForMyself/ServiceForMyself.svc"
                binding="basicHttpBinding" bindingConfiguration="BasicHttpBinding_IServiceForMyself"
                contract="ServiceReference2.IServiceForMyself" name="BasicHttpBinding_IServiceForMyself" />
        </client>
    </system.serviceModel>
</configuration>

接着让你的工程显示所有文件，打开被引用的WCF服务中的service.wsdl文件，看最后的几行文件，在<soap:address>结点中有你服务的地址，如https://dqgb-ldap001.dqgb.ldap2009.local/WcfServiceForMyself/ServiceForMyself.svc，由于我在内网中开发项目，这个地址是不会被正确解析的，所以要在整个解决方案中用IP地址替换掉dqgb-ldap001.dqgb.ldap2009.local。

下面给出客户端的代码：

XAML文件：

<UserControl xmlns:dataInput="clr-namespace:System.Windows.Controls;assembly=System.Windows.Controls.Data.Input"  x:Class="TestSilverlight3.MainPage"
    xmlns="http://schemas.microsoft.com/winfx/2006/xaml/presentation" 
    xmlns:x="http://schemas.microsoft.com/winfx/2006/xaml"
    xmlns:d="http://schemas.microsoft.com/expression/blend/2008" xmlns:mc="http://schemas.openxmlformats.org/markup-compatibility/2006" 
    mc:Ignorable="d" d:DesignWidth="640" d:DesignHeight="480">
  <Grid x:Name="LayoutRoot" HorizontalAlignment="Left" VerticalAlignment="Top">
        <Grid.RowDefinitions>
            <RowDefinition Height="Auto"></RowDefinition>
        </Grid.RowDefinitions>
        <Grid.ColumnDefinitions>
            <ColumnDefinition Width="Auto" />
            <ColumnDefinition Width="Auto" />
            <ColumnDefinition Width="Auto" />
        </Grid.ColumnDefinitions>
      <TextBox Width="300" Height="Auto" Name="tb_box" Grid.Row="0" Grid.Column="0"></TextBox>
      <Button Width="30" Height="Auto" Content="调用" Click="Button_Click" Grid.Row="0" Grid.Column="1"></Button>
      <dataInput:Label Width="300" Height="Auto" Name="lbl_message" Grid.Row="0" Grid.Column="2"></dataInput:Label>
  </Grid>
</UserControl>

XAML.CS文件：

using System;
using System.Collections.Generic;
using System.Linq;
using System.Net;
using System.Windows;
using System.Windows.Controls;
using System.Windows.Documents;
using System.Windows.Input;
using System.Windows.Media;
using System.Windows.Media.Animation;
using System.Windows.Shapes;
using System.Windows.Browser;

namespace TestSilverlight3
{
    public partial class MainPage : UserControl
    {
        ServiceReference2.ServiceForMyselfClient myClient;
        public MainPage()
        {
            InitializeComponent();
            myClient = new TestSilverlight3.ServiceReference2.ServiceForMyselfClient();
            myClient.ClientCredentials.UserName.UserName = "Admin";
            myClient.ClientCredentials.UserName.Password = "123";
        }

        private void Button_Click(object sender, RoutedEventArgs e)
        {
            myClient.PrintMessageCompleted += new EventHandler<TestSilverlight3.ServiceReference2.PrintMessageCompletedEventArgs>(myClient_PrintMessageCompleted);
            myClient.PrintMessageAsync(tb_box.Text);
        }

        void myClient_PrintMessageCompleted(object sender, TestSilverlight3.ServiceReference2.PrintMessageCompletedEventArgs e)
        {
            lbl_message.Content = e.Result;
        }
    }
}

到这里客户端程序完成。接下来是注意事项。

第一，就是前面提到的，WCF服务要用BasicHttpBinding。这是因为对 Silverlight 可以访问的服务类型存在一些限制。如果没有使用 “启用 Silverlight 的 WCF 服务”模板创建 WCF 服务，必须确保 WCF 服务配置为支持它的 BasicHttpBinding。

第二，当在承载 Silverlight 应用程序的网站之外的任何位置创建服务时，都会产生跨域问题。在 Silverlight 应用程序和服务之间进行跨域调用时会出现安全漏洞，且必须由相应跨域策略明确启用该跨域调用。

当在 Visual Studio 中调试多个单独的 Web 应用程序项目时，常常会出现这种情况，因为已向每个 Web 应用程序分配了不同的端口号。例如，您的 Silverlight 应用程序可能位于 http://localhost:1111 上，而您的服务可能位于http://localhost:2222 上。即使计算机名相同 (localhost)，端口号的不同也足以造成跨域问题。

第三，跨域问题的解决。在承载服务的域的根目录中放置一个 clientaccesspolicy.xml 文件，以配置服务允许跨域访问。 配置文件内客如下：

<?xml version="1.0" encoding="utf-8" ?>
<access-policy>
  <cross-domain-access>
    <policy>
      <allow-from http-request-headers="*">
        <domain uri="http://*"/>
      </allow-from>
      <grant-to>
        <resource path="/" include-subpaths="true"/>
      </grant-to>
    </policy>
  </cross-domain-access>
</access-policy>

这里要注意的是加入了<domain uri="http://*/">的配置，这是因为客户端是http的程序，而WCF是https的，若允许从某个 HTTP 应用程序访问 HTTPS 服务，则需要将 <domain uri="http://*/">元素放入<allow-from>元素。

OK,到这里为止，WCF的安全操练全部完成。