WCF 관련 샘플 ( 윈도우 인증, 사용자정의 인증 )

# WCF 간단예제
 - ABC ( Address<where>, Binding<how>, Contract<what> )
 인터넷 찾아보면 많이 나오니까 ... 건너뛰고 코드로 정리해본다. 

 

# WCF 라이브러리 프로젝트

    . IASvc
    . IBSvc
    . WebSvc : IASvc, IBSvc

 

# Console 프로젝트
      . CustomIDPWDValidator : System.IdentityModel.Selectors.UserNamePasswordValidator 
          - 사용자 정의 로그인 인증 처리 클래스  ( mmc 에서 인증서 복사 ( 개인용 -> 신뢰할수 있는 사용자 ) )
      . Main()에 구현
      {
            서비스 구현
      }

 

# Window 서비스 : 추후에 윈도우 서비스에 올려 사용 

      . 서비스 protected override void OnStart(string[] args)
      {

            ServiceHost = new ( typeof(WCF라이브러리.클래스타입) );

            ServiceHost.Open();

      }

## windows 인증
 
[[ 서버 ]]
WSHttpBinding bind = new WSHttpBinding(SecurityMode.Message);
bind.Security.Message.ClientCredentialType = MessageCredentialType.Windows;
Uri baseUri = new Uri("http://localhost:9633/Package");
 
using (ServiceHost host = new ServiceHost(typeof(WebSvc), baseUri))
{
    ServiceMetadataBehavior smb = new ServiceMetadataBehavior();
    smb.HttpGetEnabled = true;
    host.Description.Behaviors.Add(smb);
 
    // http://localhost:9633/Package/SVC_A/
    host.AddServiceEndpoint(typeof(IASvc), bind, "SVC_A"); // SVC_A 적용.
    // http://localhost:9633/Package/SVC_B/
    host.AddServiceEndpoint(typeof(IBSvc), bind, "SVC_B"); // SVC_B 적용.
 
    Console.WriteLine("host Starting... Stop is press Any key!");
    host.Open();
 
    Console.ReadKey();
    host?.Close();
}
 
 
[[ 클라이언트 ]]
string url = "http://localhost:9633/Package/SVC_A/";
System.ServiceModel.WSHttpBinding binding = new System.ServiceModel.WSHttpBinding(System.ServiceModel.SecurityMode.Message);
binding.Security.Message.ClientCredentialType = System.ServiceModel.MessageCredentialType.Windows;
System.ServiceModel.EndpointAddress endPoint = new System.ServiceModel.EndpointAddress(url);
 
using (PackageService.ASvcClient clnt = new PackageService.ASvcClient(binding, endPoint))
{
    //같은 pc일때는 주석해도 동작! 다른 pc에서 접근시 대상pc의 계정, 비밀번호가 필요함.
    //clnt.ClientCredentials.Windows.ClientCredential = new System.Net.NetworkCredential("계정", "비밀번호");
    MessageBox.Show(clnt.Hello_ServiceA());
}
// 서비스 B도 위와 동일함. 
 
 
 
 
 
## 사용자정의 인증처리. ( 운용시 X.509 인증서 필요 )
 
[[ 서버 ]]
WSHttpBinding bind = new WSHttpBinding(SecurityMode.Message);
bind.Security.Message.ClientCredentialType = MessageCredentialType.UserName;
Uri baseUri = new Uri("http://localhost:9633/Package");
 
using (ServiceHost host = new ServiceHost(typeof(WebSvc), baseUri))
{
    ServiceMetadataBehavior smb = new ServiceMetadataBehavior();
    smb.HttpGetEnabled = true;
    host.Description.Behaviors.Add(smb);
 
    host.Credentials.ServiceCertificate.SetCertificate(
            System.Security.Cryptography.X509Certificates.StoreLocation.LocalMachine,
            System.Security.Cryptography.X509Certificates.StoreName.My,
            System.Security.Cryptography.X509Certificates.X509FindType.FindBySubjectName,"{등록한 인증서명}");
 
   host.Credentials.UserNameAuthentication.UserNamePasswordValidationMode = System.ServiceModel.Security.UserNamePasswordValidationMode.Custom;
   host.Credentials.UserNameAuthentication.CustomUserNamePasswordValidator = new CustomIDPWDValidator(); // 사용자정의 id,pwd 인증
 
    // http://localhost:9633/Package/SVC_A/
    host.AddServiceEndpoint(typeof(IASvc), bind, "SVC_A"); // SVC_A 적용.
    // http://localhost:9633/Package/SVC_B/
    host.AddServiceEndpoint(typeof(IBSvc), bind, "SVC_B"); // SVC_B 적용.
 
    Console.WriteLine("host Staring... Stop is press Any key!");
    host.Open();
 
    Console.ReadKey();
    host?.Close();
}
 
 ** 테스트 인증서 발급
 (( 비주얼스튜디오에서 솔루션 트리 > 프로젝트에서 우측버튼 > Open In Terminal 하면 파워쉘 뜨는데 아래 명령어 실행. ))
 
makecert.exe -sr LocalMachine -ss My -a sha1 -n CN={등록한 인증서명} -sky exchange -pe
 
makecert.exe -sr CurrentUser -ss My -a sha1 -n CN=CLNT -sky exchange -pe   //클라이언트용인데... 실제 테스트 해보면 이것까지 할 필요는 없다.
 
참고 : https://www.codeproject.com/Articles/36683/9-simple-steps-to-enable-X-509-certificates-on-WCF
 
 
[[ 클라이언트 ]]
string url = "http://localhost:9633/Package/SVC_A/";
System.ServiceModel.WSHttpBinding binding = new System.ServiceModel.WSHttpBinding(System.ServiceModel.SecurityMode.Message);
binding.Security.Message.ClientCredentialType = System.ServiceModel.MessageCredentialType.UserName;
System.ServiceModel.EndpointAddress endPoint = new System.ServiceModel.EndpointAddress(
    new Uri(url), System.ServiceModel.EndpointIdentity.CreateDnsIdentity("{등록한 인증서명}")); //서버 쪽에 설정된 인증서명
 
using (System.ServiceModel.ChannelFactory<PackageService.IASvcChannel> proxy =
    new System.ServiceModel.ChannelFactory<PackageService.IASvcChannel>(binding, endPoint))
{
    /*MESSAGE, USERNAME 일때 로그인 인증*/
    proxy.Credentials.UserName.UserName = "로그인ID";   //pc계정아님 - wcf통신 인증을 위한 로그인ID - 시스템 사용자id( 예:erp로그인 아이디 )
    proxy.Credentials.UserName.Password = "로그인PWD";  //pc계정아님 - wcf통신 인증을 위한 로그인PWD - 시스템 사용자id pwd( 예:erp로그인 아이디 pwd )
    proxy.Credentials.ServiceCertificate.Authentication.CertificateValidationMode =
        System.ServiceModel.Security.X509CertificateValidationMode.None;
    /*MESSAGE, USERNAME 일때 로그인 인증*/
 
    PackageService.IASvcChannel ch = proxy.CreateChannel();
    MessageBox.Show(ch?.Hello_ServiceA());
}
 
 
 

 

서버에서 인증서 등록!! 확인

   1. 커맨드창에 mmc <- 실행.

   2. 실행후 파일 > 스냅인 추가/제거 클릭하면 아래처럼 팝업.

   3. 인증서 추가 > 인증서 스냅인 ( 내 사용자 계정 ) 으로 선택 후 마침.

   4. 테스트 인증서 복사 : 개인 인증서에서 >> 신뢰할수 있는 사용자 인증서로 복사!! 

      : 운영 일때는 조금 다르겠지?

mmc 실행창이 뜬 후 인증서 스냅인 추가.

mmc 스냅인 사용하여 등록... 

docs.microsoft.com/ko-kr/dotnet/framework/wcf/feature-details/how-to-view-certificates-with-the-mmc-snap-in

 

방법: MMC 스냅인을 사용 하 여 인증서 보기 - WCF

 

# 테스트 했을때