Labojums: Pievieno SecurityBindingElement.AllowInsecureTransport rekvizīta, kas ļauj jaukta režīma drošu ziņojumu nosūtīšanu, izmantojot nedrošu transporta WCF labojumfails ir pieejams .NET Framework 3.5 SP1

IEVADS

Šajā rakstā aprakstītais labojumfails pievieno AllowInsecureTransport rekvizītu SecurityBindingElement klases Microsoft .NET Framework 3.5 1. servisa pakotne (SP1). Šis rekvizīts noklusējuma vērtība ir iestatīts uz False. Ja rekvizīts ir iestatīts uz True, jaukta režīma drošu ziņojumu var sūtīt pa nedrošu transporta pakalpojumu Windows Communication Foundation (WCF), piemēram, HTTP. Rekvizīts ir jāiestata kā True tikai tad, ja klients un pakalpojums ir uzticams vidē.

Risinājums

Pašlaik korporācija Microsoft piedāvā atbalstītu labojumfailu. Tomēr tas ir paredzēts tikai šajā rakstā aprakstītās problēmas novēršanai. Izmantojiet to tikai tām sistēmām, kurām ir radusies tieši šī problēma. Iespējams, tiks veikta šī labojumfaila papildu testēšana. Tādēļ, ja jums ir šī problēma nerada nopietnus traucējumus, ieteicams nogaidīt, līdz tiks izlaista nākamā servisa pakotne, kurā ir iekļauts šis labojumfails.

Lai nekavējoties novērstu šo problēmu, sazinieties ar Microsoft klientu atbalsta pakalpojumu sniedzēju, lai iegūtu labojumfailu. Pilnīgu sarakstu ar Microsoft klientu atbalsta pakalpojumu sniedzēju tālruņu numuriem un informāciju par atbalsta izmaksām, apmeklējiet šo Microsoft Web vietu:

http://support.microsoft.com/contactus/?ws=supportPiezīme. Īpašos gadījumos standarta izmaksas par atbalsta zvaniem nav jāsedz, ja Microsoft atbalsta speciālists nosaka, ka šo problēmu novērsīs noteikts atjauninājums. Parasti atbalsta izmaksas tiek piemērotas jautājumiem par papildu atbalstu un problēmām, kas neskar specifisko atjauninājumu apspriešanu.

Lai lejupielādētu šo labojumfailu no MSDN kodu galerijas, apmeklējiet šo Microsoft Web vietu:

http://code.msdn.microsoft.com/KB971831
Piezīme. MSDN kodu galerijā redzamas valodas, kurām ir pieejams labojumfails. Ja tajā nav vajadzīgās valodas sarakstā, tas nozīmē, ka kodu galerijas resursu lapa šajā valodā nav pieejama.

Piezīme. Vai arī šī labojumfailu apkopojuma var lejupielādēt šo savienojumu Microsoft Web vietu:

http://connect.microsoft.com/VisualStudio/Downloads/DownloadDetails.aspx?DownloadID=21953

Statuss

Korporācija Microsoft ir apstiprinājusi, ka šī problēma pastāv Microsoft produktos, kas ir minēti sadaļā "Attiecas uz".

Papildinformācija

WCF atbalsta trīs veidu drošības režīmi - transporta drošība, ziņojumu drošību un jaukta režīma drošību:

• Transporta baitu straume zem ziņojumu slānis tiek lietots transporta drošību. Ziņojumā nav drošības galvenes un ziņojumu neveic visus lietotāja autentifikācijas datus. Tas ir tik elastīgs attiecībā uz drošības WS lietošanas un ļoti atkarīga no transporta. Tas ir ātrākais saistībā ar veiktspēju.

• Drošības ziņojums tiek lietots ziņojumu slānis, un tas ir neatkarīga transporta. Tas ir punktu drošības modelis ar maksimālu elastību ir nodota pa dažādām transports ziņojumu. WS-drošības definē ziņojumu un pilnvaras, ko var izmantot dažādos veidos. Maksimālo elastību, kā arī nodrošina ziņojumu drošību. Drošības ziņojums ir lēnāko saistībā ar veiktspēju.

• Jaukta režīma drošības ir hibrīds starp transporta un drošības ziņojums. Transporta ir šifrēts, un tai ir dažas lietotāja autentifikācijas vērtības. Pilnvara var sniegt atslēgu, ja tā tiks pierakstieties laikspiedolu drošības galvene. Ja klienta pilnvaru asimetrisko pilnvara "Uz" galvenes tiks parakstīti arī. Ir lielāks par ziņojumu drošību.

Lai iegūtu papildinformāciju par rekvizītu SecurityMessageProperty.OutgoingSupportingTokens .NET Framework 4.0, apmeklējiet šo Microsoft Web vietu:

http://msdn.microsoft.com/en-us/library/system.servicemodel.security.securitymessageproperty.outgoingsupportingtokens(VS.100).aspx