c# - 在域外访问 SelfHosted WCF 服务

Question

我们的 WCF 服务由我们域内的 Windows 服务自托管，使用具有以下设置的 NetTCP。

// Set Binding Security.
netTcpBinding.Security.Mode = SecurityMode.Transport;
netTcpBinding.Security.Transport.ClientCredentialType = TcpClientCredentialType.Windows;
netTcpBinding.Security.Transport.ProtectionLevel = System.Net.Security.ProtectionLevel.EncryptAndSign;

我们现在要求允许域外的人访问这些服务(只要他们能够提供适当的域凭据)。我们的目标不是通过 IIS 托管服务，只是允许那些外部人员访问我们的服务。在我的测试中，我能够通过在 WCF 调用期间“模拟”客户端代理凭据来从外部连接到服务。

proxy.ClientCredentials.Windows.ClientCredential.Domain = "MyDomainName";
proxy.ClientCredentials.Windows.ClientCredential.UserName = "MyUserName";
proxy.ClientCredentials.Windows.ClientCredential.Password = "MyPassword";

我的问题是:这是正确的方法吗？有没有更好的办法？任何建议将不胜感激。

Answer 1

如果您需要强制性地(在代码中，例如凭据弹出窗口，或从配置文件中读取)设置凭据，则此路由非常有效。更安全的选择是使用 Windows 凭据缓存。首先，您需要将其设置为使用缓存:

proxy.ChannelFactory.Credentials.Windows.ClientCredential = CredentialCache.DefaultNetworkCredentials;

接下来，您将在凭据缓存中设置凭据。在 Windows XP/2003 中，它位于“存储的用户名和密码”下(在控制面板中)，在 Vista/7/2008 中，它位于“用户帐户 > 凭据管理器”(在控制面板中)下。

如前所述，您的方式完全有效 - 缓存更安全。