#.net #security #ssl #xbap
#.net #Безопасность #ssl #xbap
Вопрос:
Я рассматриваю возможность развертывания существующего приложения WPF в качестве приложения XBAP. В настоящее время он использует удаленное подключение по протоколу TCP, которое я, вероятно, изменил бы на удаленное подключение по протоколу HTTP. Каков наилучший способ защитить связь — будет ли достаточно использования SSL-сертификата на сервере удаленного взаимодействия или в таком сценарии необходимы дальнейшие шаги?
Ответ №1:
На самом деле в вашем вопросе есть 2 вопроса:
- Могу ли я переключить свое приложение удаленного доступа на XBAP?
- Как я могу защитить свои сеансы удаленного взаимодействия с помощью SSL?
Что касается первого вопроса, обратите внимание, что вы можете использовать удаленное взаимодействие только в режиме полного доверия, в то время как приложения XBAP по умолчанию работают с частичным доверием. Чтобы включить XBAP с полным доверием, вам придется пройти болезненный способ выдачи сертификата и установки его на компьютеры клиентов (если только все они не находятся в одном домене и вы не можете создать доверенный сайт в этом домене).
Что касается второго вопроса, взгляните на эту статью.
Надеюсь, это поможет.