草庐IT

wcf-security

全部标签

c# - 在一个 WCF 服务中托管多个契约(Contract)

这个问题在这里已经有了答案:RunWCFServiceHostwithmultiplecontracts(8个答案)关闭9年前。是否可以在一个WCF服务中托管多个服务契约(Contract)?如果是这样,如何?我一直在谷歌上搜索,有些帖子说你可以做到(但不是怎么做),而其他人则说这是不可能的。当我运行服务器时,出现以下错误:Thecontractname'ConsoleAppWcfCommon.IBarService'couldnotbefoundinthelistofcontractsimplementedbytheservice'ConsoleAppWcfServer.FooSer

c# - 在 WCF RESTful 服务中访问请求主体

如何访问WCFREST服务中的HTTPPOST请求正文?这是服务定义:[ServiceContract]publicinterfaceITestService{[OperationContract][WebInvoke(Method="POST",UriTemplate="EntryPoint")]MyDataGetData();}实现如下:publicMyDataGetData(){returnnewMyData();}我虽然使用以下代码来访问HTTP请求:IncomingWebRequestContextcontext=WebOperationContext.Current.Inc

c# - 在 WCF 数据服务中使用枚举

我正在尝试使用POCO数据模型手动构建WCF数据服务,但我不知道如何正确公开enum值。假设一个简单的模型如下:publicclassOrder{publicintID{get;set;}publicstringDescription{get;set;}publicOrderStatusStatus{get;set;}}publicenumOrderStatus{New,InProcess,Complete}如何通过ODataWCF数据服务公开OrderStatus属性中的有值(value)信息?如果您什么都不做,数据服务会生成运行时错误(枚举是无效属性)。我看到的至少解决错误的唯一答

javascript - 带有 jQ​​uery AJAX 的 WCF REST - 删除/解决同源策略

所以我正在尝试创建一个由jQuery调用的C#WCFREST服务。我发现jQuery要求AJAX调用是在同源策略下进行的。我有几个关于如何继续的问题。我已经知道了;1.带有服务器回调的JSONP的hacky解决方案2.跨域代理服务器开销太大。3.在浏览器中使用Flash进行调用并在我的WCF服务器根目录中设置crossdomain.xml。我宁愿不用这些因为;1.我不想使用JSON,或者至少我不想被限制使用它2.我想将服务于静态页面的服务器与服务于应用程序状态的服务器分开。3.Flash在这个时代是不可能的。我在想:是否有像Flash的crossdomain.xml文件一样适用于jQu

Spring Security认证授权-权限验证使用教程(一)

1.Security 基本配置加入如下依赖org.springframework.bootspring-boot-starter-security创建一个测试Controller如下启动项目后浏览器访问http://localhost:8080/hello提示登录application.yml配置security的name与password 登录后即可正常访问 2.配置不同用户访问页面的不同权限管理员,同事具有ADMIN,USER权限,可以访问所有资源普通用户,只能访问/product/**@Overrideprotectedvoidconfigure(AuthenticationManage

javascript - 如何让 Google Tag Manager 和 Content-Security-Policy 共存?

Content-Security-Policy(CSP)header旨在保护您的应用程序免受网络应用程序中的恶意资源注入(inject)。为简单起见,您为所有图像、脚本、样式等提供允许域来源的白名单。与此同时,营销团队正在使用GoogleTagManager(GTM)管理标签。原理是从页面收集信息,将它们发送到GTM并将这些数据用作变量来生成标签,这是模板化JS/HTML和这些变量的混合。问题是这些标签中的大多数都包含javascript,用于将非常具体的数据发送到跟踪器、广告服务器或任何合作伙伴。假设我的营销团队了解安全风险并且不会包含恶意脚本。有没有办法知道GTM导入了哪些域,以便

c# - 带有 Javascript 客户端的 WCF 自托管 WebSocket 服务

我有这个WCF自承载WebSocket服务代码:主要://CreateaURItoserveasthebaseaddressUrihttpUrl=newUri("http://192.168.1.95:8080/service");//CreateServiceHostServiceHosthost=newServiceHost(typeof(WebSocketService),httpUrl);//Addaserviceendpointhost.AddServiceEndpoint(typeof(IWebSocket),newNetHttpBinding(),"");//Enable

javascript - 如何通过 AJAX 调用触发浏览器的基本身份验证对话框?

我正在使用基本身份验证来保护仅在我们公司网络内部公开的一组WCFWeb服务,我想知道是否有一种方法可以在Web服务返回时触发浏览器的凭据对话框以从AJAX调用中显示出现401错误?目前,我的AJAX调用收到401作为常规失败请求,并且不会提示浏览器执行任何操作。但是,如果我采用相同的URI并将其复制粘贴到浏览器的URL栏中,则返回的401会正确触发基本身份验证对话框。有没有办法让AJAX回调告诉浏览器弹出那个对话框? 最佳答案 使用您的url动态创建一个iframe并附加到文档。它将触发身份验证表单。添加iframe的jQuery代

javascript - Facebook JS SDK 不需要 app secret 来验证 : How secure is it?

当我使用Facebook的JSSDK来验证我的应用程序(使用FB.init方法)时,我只需要我的应用程序ID。它不需要我的应用程序secret和/或应用程序key。但是,当我使用PHPSDK时,它需要我的应用程序密码(至少我用来学习的示例同时使用了应用程序ID和应用程序密码)。使用JSSDK进行身份验证是否安全并推荐使用?JSSDK的身份验证流程究竟是如何发生的?谢谢,维内特 最佳答案 我也在研究身份验证的安全性-我认为自从您询问此问题后情况发生了变化,因此当您询问时此信息可能不正确。新版JSSDK使用OAuth2.0。这有据可查-

java - 为 Java 中的 WCF 服务生成代理和 PHP 重复消息错误

尝试使用PHP和Java为WCF服务生成代理时出现以下输出错误:对于Java,我将wsimport与Jaxws和JaxB一起使用对于PHP,我正在使用wsdl2php我得到的错误如下:[错误]重复的“消息”实体:“IWcfRequestProcessor_ProcessRequests_InputMessagehttp://xxxxxxxxxxxxxxxxxxxxxxxxxxxxx/Service.svc?wsdl的第1行wsdl中唯一的消息实体是:如您所见,没有重复项,所以我不明白为什么会出现此错误。感谢任何帮助:安德鲁 最佳答案