어떻게 WCF가 TimeStamp 헤더에만 서명하도록 구성 할 수 있습니까?

Question

WS-Addressing, WS-Security 및 TLS가 포함 된 SOAP 1.1 요청을 작성하기 위해 WCF 클라이언트를 구성하려고합니다.

보안 요구 사항은 메시지에 Username Token, TimeStamp가 포함되어 있고 TimeStamp가 포함 된 BinarySecurityToken을 사용하여 서명되어 있어야합니다.

다음 예제의 예제를 사용하여 link을 작성하여 WCF 클라이언트 바인딩을 작성했습니다. HTTPS가 전송 메커니즘으로 사용되고 MessageSecurity가 UsernameOverTransport를 기반으로하도록 예제를 약간 수정했습니다 (아래 참조). 해결하기 위해 타임 스탬프 주소뿐만 아니라 서명되고 :

  HttpsTransportBindingElement httpsTransport = new HttpsTransportBindingElement();    
     // the message security binding element will be configured to require 2 tokens: 
     // 1) A username-password encrypted with the service token 
     // 2) A client certificate used to sign the message 

     // Instantiate a binding element that will require the username/password token in the message (encrypted with the server cert) 
     TransportSecurityBindingElement messageSecurity = SecurityBindingElement.CreateUserNameOverTransportBindingElement(); 

     // Create supporting token parameters for the client X509 certificate. 
     X509SecurityTokenParameters clientX509SupportingTokenParameters = new X509SecurityTokenParameters(); 
     // Specify that the supporting token is passed in message send by the client to the service 
     clientX509SupportingTokenParameters.InclusionMode = SecurityTokenInclusionMode.AlwaysToRecipient; 
     // Turn off derived keys 
     clientX509SupportingTokenParameters.RequireDerivedKeys = false; 
     // Augment the binding element to require the client's X509 certificate as an endorsing token in the message 
     messageSecurity.EndpointSupportingTokenParameters.Endorsing.Add(clientX509SupportingTokenParameters); 

     // Create a CustomBinding based on the constructed security binding element. 
     return new CustomBinding(messageSecurity, httpsTransport); 

이 클라이언트에 의해 생성 된 SOAP 메시지

내가 전화하고 서비스의 요구 사항을 충족 매우 가까운, 유일한 문제는 WSA가 있다는 것입니다.

정확하게 WCF 헤더에 서명을 지정하는 방법이 있습니까? 클라이언트를 제한해야하므로 TimeStamp 헤더에만 서명하십시오. 이 작업을 수행 할 수있는 사용자 정의 메시지 헤더와

Answer 1

:

//... rest of MessageContract 

[MessageHeader(ProtectionLevel = ProtectionLevel.Sign)] 
string MyCustomHeader; 

//... rest of MessageContract 

하지만 난 당신이 사용자 정의 바인딩에 의해 삽입되는 SOAP 헤더에 서명을 시도하기 때문에 그 상황에서 작동 믿지 않는다. 이러한 헤더를 수정하려면 IClientMessageInspector interface을 구현하고 클라이언트 구성에 사용자 지정 동작을 추가하여 TimeStamp 헤더에 서명해야 할 수 있습니다. 서명을하기 위해 인증서에 액세스하는 방법을 잘 모름 this may give you a good start.