Share via

トランスポート セキュリティと匿名クライアント

  • [アーティクル]

この Windows Communication Foundation (WCF) シナリオでは、トランスポート セキュリティ (HTTPS) を使用して機密性と整合性を確保します。サーバーは SSL (Secure Sockets Layer) 証明書で認証される必要があり、クライアントはサーバーの証明書を信頼する必要があります。クライアントを認証する機構はないため、匿名となります。

サンプル アプリケーションについては、「WS Transport Security」を参照してください。トランスポート セキュリティ詳細については、 、「トランスポート セキュリティの概要」を参照してください。

サービスでの証明書の使用方法詳細については、 、「証明書の使用」および「方法 : SSL 証明書を使用してポートを構成する」を参照してください。

匿名クライアントを利用したトランスポート セキュリティの使用

特性 説明

セキュリティ モード

トランスポート

相互運用性

既存の Web サービスとクライアントを使用する

認証 (サーバー)

認証 (クライアント)

○

アプリケーション レベル (WCF のサポートなし)

整合性

○

機密性

○

トランスポート

HTTPS

バインディング

WsHttpBinding

サービス

次のコードと構成は、別々に実行します。以下のいずれかを実行します。

  • 構成を使用せずに、コードを使用してスタンドアロン サービスを作成します。
  • 提供された構成を使用してサービスを作成しますが、エンドポイントを定義しません。

コード

次のコードは、トランスポート セキュリティを使用してエンドポイントを作成する方法を示しています。

構成

次のコードは、次に示す構成を使用して同一のエンドポイントをセットアップします。クライアントを認証する機構はないため、匿名となります。

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <system.serviceModel>
    <services>
      <service name="ServiceModel.Calculator">
        <endpoint address="https://localhost/Calculator" 
                  binding="wsHttpBinding"
                  bindingConfiguration="WSHttpBinding_ICalculator" 
                  name="SecuredByTransportEndpoint"
                  contract="ServiceModel.ICalculator" />
      </service>
    </services>
    <bindings>
      <wsHttpBinding>
        <binding name="WSHttpBinding_ICalculator">
          <security mode="Transport">
            <transport clientCredentialType="None" />
          </security>
        </binding>
      </wsHttpBinding>
    </bindings>
    <client />
  </system.serviceModel>
</configuration>

クライアント

次のコードと構成は、別々に実行します。以下のいずれかの操作を行います。

  • コード (およびクライアント コード) を使用してスタンドアロン クライアントを作成します。
  • エンドポイント アドレスを定義しないクライアントを作成します。代わりに、引数として構成名を受け取るクライアント コンストラクタを使用します。例 :

コード

構成

コードの代わりに次の構成を使用して、サービスをセットアップできます。

<configuration>
  <system.serviceModel>
    <bindings>
      <wsHttpBinding>
        <binding name="WSHttpBinding_ICalculator" >
          <security mode="Transport">
            <transport clientCredentialType="None" />
          </security>
        </binding>
      </wsHttpBinding>
    </bindings>
    <client>
      <endpoint address="https://machineName/Calculator" 
                binding="wsHttpBinding"
                bindingConfiguration="WSHttpBinding_ICalculator" 
                contract="ICalculator"
                name="WSHttpBinding_ICalculator" />
    </client>
  </system.serviceModel>
</configuration>

関連項目

概念

セキュリティの概要
トランスポート セキュリティの概要

その他の技術情報

WS Transport Security