加密自定义标头 - WCF - WSHttpBinding - 消息安全

Question

我有一个WCF 服务，它在WSHttpBinding 中配置，使用security mode="Message" 和clientCredentialType="None"。我在BeforeSendRequest 上使用IClientMessageInspector 添加自定义MessageHeader，我还想对其进行加密。可能吗？

编辑： 目前我已经添加了一个自定义的不对称引擎，它正在加密，使用以下获得的证书：

 <behaviors>
  <endpointBehaviors>
    <behavior>
      <clientCredentials>
        <serviceCertificate>
          <authentication certificateValidationMode="Custom" customCertificateValidatorType="CustomCertificateValidator.CustomCertificateValidator, CustomCertificateValidator"/>
        </serviceCertificate>
      </clientCredentials>
    </behavior>
  </endpointBehaviors>
</behaviors>

和解密（在服务器上通过指纹找到的证书）特定值，就在将它们写入/读取到/从标头之前。这是一个好方法吗？能不能做得更好？

Answer 1

这可以通过指定服务证书来完成。默认情况下，使用 Windows 凭据实现消息安全。

WSHttpBinding binding = new WSHttpBinding();
            binding.Security.Mode = SecurityMode.Message;
            binding.Security.Message.ClientCredentialType = MessageCredentialType.Windows;

所以我们只需要指定一个用于加密和签名的服务证书。

using (ServiceHost sh = new ServiceHost(typeof(MyService)))
{
    sh.Credentials.ServiceCertificate.SetCertificate(StoreLocation.LocalMachine, StoreName.My, X509FindType.FindByThumbprint, "cbc81f77ed01a9784a12483030ccd497f01be71c");

    sh.Open();
    Console.WriteLine("Service is ready....");

    Console.ReadLine();
    sh.Close();
}

结果。
如果有什么可以帮助的，请随时告诉我。