การแก้ไข: โปรแกรมแก้ไขด่วนที่เพิ่มคุณสมบัติ SecurityBindingElement.AllowInsecureTransport ที่ให้ข้อความมีความปลอดภัยแบบโหมดผสมจะถูกส่งผ่านการขนส่งที่ไม่ปลอดภัยใน WCF จะพร้อมใช้งานสำหรับแบบ SP1 .NET Framework 3.5

บทนำ

โปรแกรมแก้ไขด่วนที่อธิบายไว้ในบทความเพิ่มคุณสมบัติที่มีAllowInsecureTransportในคลาSecurityBindingElementสำหรับการ Microsoft .NET Framework 3.5 Service Pack 1 (SP1) ค่าเริ่มต้นของคุณสมบัตินี้ถูกตั้งค่าเป็นเท็จ เมื่อคุณสมบัตินี้ถูกตั้งค่าเป็น True สามารถส่งข้อความที่มีความปลอดภัยแบบโหมดผสมผ่านการขนส่งที่ไม่มีความปลอดภัยในบริการของ Windows สื่อสารพื้นฐาน (WCF) เช่น HTTP ควรตั้งค่าคุณสมบัติเป็นจริงเฉพาะ เมื่อไคลเอนต์และบริการอยู่ในสภาพแวดล้อมที่เชื่อถือ

การแก้ปัญหา

โปรแกรมแก้ไขด่วนจะพร้อมใช้งานได้ในขณะนี้จาก Microsoft อย่างไรก็ตาม มุ่งหวังเพื่อแก้ไขปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น นำวิธีนี้ไปใช้กับระบบที่ประสบกับปัญหาที่เฉพาะเจาะจงเท่านั้น โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณจะไม่รุนแรงได้รับผลกระทบจากปัญหานี้ เราขอแนะนำให้ คุณรอ service pack ถัดไปที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้

เมื่อต้องการแก้ไขปัญหานี้ทันที ติดต่อฝ่ายบริการสนับสนุนลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน สำหรับรายการทั้งหมดของหมายเลขโทรศัพท์บริการการสนับสนุนลูกค้าของ Microsoft และข้อมูลเกี่ยวกับค่าใช้จ่ายในการสนับสนุน โปรดเยี่ยมชมเว็บไซต์ต่อไปนี้ของ Microsoft:

http://support.microsoft.com/contactus/?ws=supportหมายเหตุ ในกรณีพิเศษ ค่าบริการที่เรียกเก็บตามปกติเมื่อโทรติดต่อฝ่ายสนับสนุนอาจจะยกเลิกได้หาก Microsoft Support Professional ตัดสินว่าโปรแกรมปรับปรุงที่เฉพาะเจาะจงจะแก้ไขปัญหาของคุณได้ ค่าใช้จ่ายในการสนับสนุนตามปกติจะใช้กับคำถามและปัญหาในการสนับสนุนเพิ่มเติมซึ่งไม่สอดคล้องตามเกณฑ์สำหรับโปรแกรมปรับปรุงเฉพาะที่เกี่ยวข้อง

หากต้องการดาวน์โหลดโปรแกรมแก้ไขด่วนนี้จากแกลเลอรีรหัส MSDN ให้ไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:

http://code.msdn.microsoft.com/KB971831
หมายเหตุ แกลเลอรีรหัส MSDN แสดงภาษาซึ่งโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น ถ้าคุณไม่เห็นภาษาของคุณปรากฏ อาจเป็น เพราะหน้าแกลเลอรีของรหัสทรัพยากรจะไม่พร้อมใช้งานสำหรับภาษานั้น

หมายเหตุ อีกวิธีหนึ่งคือ คุณสามารถดาวน์โหลดยกเลิกโปรแกรมแก้ไขด่วนนี้จาก Microsoft ในการเชื่อมต่อเว็บไซต์ต่อไปนี้:

http://connect.microsoft.com/VisualStudio/Downloads/DownloadDetails.aspx?DownloadID=21953

สถานะ

Microsoft ยืนยันว่านี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "นำไปใช้กับ"

ข้อมูลเพิ่มเติม

WCF สนับสนุนโหมดความปลอดภัย - ความ ปลอดภัยขนส่ง ข้อความปลอดภัย และความปลอดภัยแบบโหมดผสมสามชนิด:

• มีใช้ความปลอดภัยของการขนส่งในกระแสข้อมูลไบต์ขนส่งด้านล่างเลเยอร์ข้อความ ข้อความไม่มีหัวข้อการรักษาความปลอดภัย และข้อความไม่ได้ใช้ข้อมูลการรับรองความถูกต้องผู้ใช้ใด ๆ มีความยืดหยุ่นน้อยที่สุดในแง่ของการใช้ WS ปลอดภัย และสูงขึ้นอยู่กับการขนส่ง ได้เร็วที่สุดในแง่ของประสิทธิภาพการทำงาน

• มีใช้ความปลอดภัยของข้อความในเลเยอร์ข้อความ และไม่ขึ้นอยู่กับการขนส่ง รูปแบบการรักษาความปลอดภัยจุดการจุด มีความยืดหยุ่นสูงสุดในแง่ของการมีข้อความที่ส่งผ่านการขนส่งที่แตกต่างกันได้ ปลอดภัย WS กำหนดวิธีต่าง ๆ ในการรักษาความปลอดภัยข้อความและโทเค็นที่สามารถใช้ ความปลอดภัยของข้อความแสดงที่ยืดหยุ่นสูงในแง่ที่ได้ด้วย ความปลอดภัยของข้อความจะช้าที่สุดในแง่ของประสิทธิภาพการทำงาน

• การรักษาความปลอดภัยแบบโหมดผสมคือ ไฮบริการระหว่างการขนส่งและความปลอดภัยของข้อความ การขนส่งถูกเข้ารหัสลับ และข้อความประกอบด้วยโทเคนการรับรองความถูกต้องผู้ใช้บางอย่าง ถ้าโทเค็นสามารถใส่คีย์ ซึ่งจะเรียกการประทับเวลาในหัวข้อการรักษาความปลอดภัย ถ้าไคลเอ็นต์โทเค็นมีโทเค็นสมมาตร แล้วหัวข้อ 'ถึง' จะถูกเซ็นชื่อด้วยกัน ได้เร็วกว่าการรักษาความปลอดภัยของข้อความ

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับคุณสมบัติSecurityMessageProperty.OutgoingSupportingTokensใน 4.0 กรอบงาน.NET แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:

http://msdn.microsoft.com/en-us/library/system.servicemodel.security.securitymessageproperty.outgoingsupportingtokens(VS.100).aspx