WCF WsHttpBinding 证书传输安全 - Windows 证书配置

Question

我有两个 WCF 服务，它们使用 WsHttpBinding 和传输安全相互证书身份验证，它们托管在同一个 Windows 服务器上。可以访问一个 WCF 服务的客户端不应访问另一个 WCF 服务。我需要一些帮助来配置 Windows 主机上的客户端证书。客户端证书由受信任的 CA 签名，中间证书链和根证书链已安装在服务器上。似乎该服务自动依赖于信任链，并且在让客户端访问服务之前根本不需要安装在服务器上的实际客户端证书 - 这不是我想要的行为。有人可以告诉我应该如何配置这些客户端证书以明确允许访问一项服务而不是另一项服务吗？

谢谢。

Answer 1

这与证书本身无关。当使用相互 SSL 身份验证时，证书仅用于对客户端进行身份验证，并且身份验证在您的应用程序之外完成（这与您可以创建自定义证书验证器的消息安全性不同）。一旦证书被信任，客户端就会自动使用证书对服务器上的任何内容进行身份验证。

您正在寻找授权 - 您定义经过身份验证的客户端可以对您的服务执行哪些操作的步骤。您可以使用 role based security 将您的授权逻辑硬编码到您的服务中，也可以实现两个自定义 ServiceAuthorizationManagers 并将每个分配给单个服务。