KORRIGERA: Finns en snabbkorrigering som lägger till en SecurityBindingElement.AllowInsecureTransport-egenskap som gör blandad säkert meddelande som ska skickas över ett osäkert transport i WCF för.NET Framework 3.5 SP1

Introduktion

Snabbkorrigeringen som beskrivs i artikel lägger till en AllowInsecureTransport -egenskap i SecurityBindingElement -klass för Microsoft.NET Framework 3.5 servicepack 1 (SP1). Standardvärdet för den här egenskapen har angetts till False. När egenskapen anges till True, skickas blandad säkert meddelande via en oskyddad transport i Windows Communication Foundation (WCF) tjänster, till exempel HTTP. Egenskapen ska anges till True endast när klienten och tjänsten har i en säker miljö.

Lösning

En snabbkorrigering är nu tillgänglig från Microsoft. Den är emellertid avsedd att åtgärda det problem som beskrivs i denna artikel. Använd den bara på datorer där detta problem uppstår. Snabbkorrigeringen kan komma att testas igen. Om inte störs alltför mycket av detta problem rekommenderar vi att du väntar på Nästa service pack som innehåller den här snabbkorrigeringen.

Om du vill lösa problemet omedelbart kontaktar du Microsoft support för att få snabbkorrigeringen. En fullständig lista över telefonnummer till Microsoft Customer Support Services och information om supportkostnader finns på följande Microsoft-webbplats:

http://support.microsoft.com/contactus/?ws=supportObs! I särskilda fall avbryts de avgifter som är normala för supportsamtal om en supporttekniker anser att en särskild uppdatering kan lösa ditt problem. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte berör den särskilda uppdateringen.

Om du vill hämta snabbkorrigeringen från galleriet MSDN-kod finns på följande Microsoft-webbplats:

http://code.msdn.microsoft.com/KB971831
Obs! Galleri för MSDN-kod visar de språk som snabbkorrigeringen är tillgänglig. Om du inte ser ditt språk i listan beror det på att koden Gallery resurssidan inte är tillgänglig för språket.

Obs! Alternativt kan du hämta den här samlade uppdateringen från följande Microsoft ansluta-webbplats:

http://connect.microsoft.com/VisualStudio/Downloads/DownloadDetails.aspx?DownloadID=21953

Status

Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".

Mer Information

WCF stöder tre typer av säkerhetslägen - transportsäkerhet, meddelandesäkerhet och blandat säkerhetsläge:

• Transportsäkerhet tillämpas vid transport Byteströmmen under meddelande-lagret. Meddelandet har inte ett säkerhetshuvud och meddelandet utföra inte autentisering användardata. Det är minst flexibla när det gäller användning av WS-Security och det är mycket beroende av transport. Det är den snabbaste när det gäller prestanda.

• Meddelandesäkerhet tillämpas på meddelande-nivå och det är transport som oberoende. Det är en punkt till punkt säkerhetsmodell med största möjliga flexibilitet när det gäller att meddelandet vidarebefordras över olika transporter. WS-Security definierar olika sätt att skydda ett meddelande och variabler som kan användas. Meddelandesäkerhet ger maximal flexibilitet i som samt. Meddelandesäkerhet är långsammast i prestanda.

• Blandat säkerhetsläge är en hybrid mellan Transport och meddelandesäkerhet. Transporten är krypterad och meddelandet innehåller autentiseringstokens för vissa användare. Om token kan tillhandahålla en nyckel, signerar tidsstämpeln i säkerhetshuvudet. Om token för klienten är en asymmetrisk token ska To-huvud signeras samt. Det är snabbare än meddelandesäkerhet.

Mer information om egenskapen SecurityMessageProperty.OutgoingSupportingTokens i.NET Framework 4.0 finns på följande Microsoft-webbplats:

http://msdn.microsoft.com/en-us/library/system.servicemodel.security.securitymessageproperty.outgoingsupportingtokens(VS.100).aspx