FIX: Waarmee WCF beveiligde berichten verzenden en ontvangen niet-beveiligde en onbeveiligde berichten verzenden en ontvangen beveiligde er is een hotfix beschikbaar voor het .NET Framework 3.5 SP1

INLEIDING

Windows Communication Foundation (WCF) beschikt niet over de functionaliteit van beveiligde berichten verzenden en vervolgens ontvangen niet-beveiligde of niet-beveiligde berichten verzenden en ontvangen van beveiligde reacties. De hotfix die wordt beschreven in dit artikel wordt een nieuw enableUnsecuredResponse -kenmerk toegevoegd. De standaardwaarde van het kenmerk enableUnsecuredResponse is ingesteld op false. Als u de waarde van dit kenmerk op true instelt, wordt de volgende nieuwe functies zijn ingeschakeld in WCF:

• WCF-clients kunnen niet-beveiligde reacties accepteren, zelfs als de uitgaande berichten worden beveiligd door het Secure Socket Layer (SSL)-protocol gebruikt om de berichttekst te ondertekenen.

• WCF-services kunnen versturen niet-beveiligde reacties die geen beveiligings-header in SOAP enveloppen hebben zelfs als de aanvraag is beveiligd.

Opmerking Het kenmerk enableUnsecuredResponse wordt alleen geldt alleen voor het type CustomBinding .

Oplossing

Als u .NET Framework 3.0 gebruikt, installeert u de hotfix die wordt beschreven in het volgende Microsoft Knowledge Base-artikel:

967105 oplossen: een hotfix waarmee WCF voor beveiligde berichten verzenden en ontvangen van niet-beveiligde reacties en niet-beveiligde berichten verzenden en ontvangen van beveiligde reacties, beschikbaar is voor .NET Framework 3.0Als u .NET Framework 3.5 Service Pack 1 op Windows 7 of Windows Server 2008 R2 gebruikt, installeert u de hotfix die wordt beschreven in het volgende Microsoft Knowledge Base-artikel:

977420 is een hotfixcombinatiepakket beschikbaar voor het oplossen van problemen in Windows Communication Foundation in .NET Framework 3.5 SP1 voor Windows 7 en Windows Server 2008 R2
Als u .NET Framework 3.5 Service Pack 1 op andere besturingssystemen gebruikt, installeert u de volgende hotfix om het probleem te verhelpen.

Een ondersteunde hotfix is nu beschikbaar bij Microsoft. Het is echter bedoeld om alleen het probleem dat wordt beschreven in dit artikel. Pas deze alleen toe op systemen waarop dit specifieke probleem zich voordoet. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige problemen ondervindt, is het daarom raadzaam te wachten op het volgende servicepack waarin deze hotfix is opgenomen.

U lost dit probleem meteen contact op met Microsoft Customer Support Services om de hotfix te verkrijgen. Voor een volledige lijst met telefoonnummers van Microsoft Customer Support Services en informatie over kosten van ondersteuning vindt u op de volgende Microsoft-website:

http://support.microsoft.com/contactus/?ws=supportOpmerking In speciale gevallen kunnen kosten die normaal aan ondersteuningsoproepen verbonden zijn, worden geannuleerd als een medewerker van Microsoft productondersteuning van mening is dat een specifieke update de oplossing van uw probleem is. De normale ondersteuningskosten blijven gelden voor extra ondersteuningsvragen die niet in aanmerking voor de specifieke update in kwestie komen.

Status

Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.

Meer informatie

De volgende voorbeeldcode voor het testen van het kenmerk enableUnsecuredResponse gebruiken:

Service

BindingElementCollection serviceBec = new BindingElementCollection();
SecurityBindingElement serviceSbe = SecurityBindingElement.CreateUserNameForCertificateBindingElement();
serviceSbe.EnableUnsecuredResponse = true;
serviceBec.Add(serviceSbe);
serviceBec.Add(new TextMessageEncodingBindingElement());
serviceBec.Add(new HttpTransportBindingElement());
Binding serviceBinding = new CustomBinding(serviceBec);

ServiceHost serviceHost = new ServiceHost(typeof(RequestReply));
…
serviceHost.Open();

Client

BindingElementCollection clientBec = new BindingElementCollection();
SecurityBindingElement clientSbe = SecurityBindingElement.CreateUserNameForCertificateBindingElement();
clientSbe.EnableUnsecuredResponse = true;
clientBec.Add(clientSbe);
clientBec.Add(new TextMessageEncodingBindingElement());
clientBec.Add(new HttpTransportBindingElement());
Binding clientBinding = new CustomBinding(clientBec);

IRequestReply channel = cf.CreateChannel();
try
{
    channel.SendString("Hello");
    cf.Close();
}