[转]用WSE 3.0 保护Web Service一例

首先想说的是这方面的中文资料太少了，在CSDN上问也无人问津，所以英文是一定要好好学的!：)
好了，开始了。我们将使用证书给Web Service加密。这里用到了WSE 3.0。
一、导入证书。
先来创建证书，如果你已经有了证书，可以省略，注意你必须有私钥哦!
开始->运行。。。cmd->cipher /R:Mycert
如：
C:\Documents and Settings\admin>cipher /R:Mycert
那么你将在C:\Documents and Settings\admin 下找到Mycert.cer和Mycert.pfx。
接着导入证书，步骤如下：
开始->运行。。。MMC
文件->添加/删除管理单元->添加->证书->添加->计算机帐户，必须是计算机帐户。
这时选看一下有没有“其它人”这个结点，如果没有，使用如下步骤：
            IE->Internet选项->内容->证书->其它人->导入
这里默认文件类型为：X.509证书，这里必须使用：个人信息交换即PFX文件，所以改一下吧。
导入完成后，回到控制台，刷新一下。此时右侧树应该包括“个人”“其它人”。
点开“个人”节点，点中证书，然后右键->所有任务->导入，这里也要导入PFX文件，切记哦!
同样的在“其他人”节点下再导入一遍，用同一本证书即可。
二、配置Web Service站点。
新建Web Service站点。
然后在网站名称上右键->WSE 3.0 Settings...
Gerneral标签里把两个勾都勾上。
Security标签里把 Verify trust前的勾去掉。
Policy标签里把Enable Policy勾上，点击Add...
输入策略名称，如：ServerClient(俺比较懒，取了个“s”)。
确定后选择服务器端的安全，以及证书。

下一步：Perform Authorization勾上，点击Add...

选择你导入的那本证书，注意这里取的是计算机帐户中其它人文件夹。这就是

前面导入证书的地方了。
好的，点击确定，继续。。。
接下来是Message Protection,这里看你的喜好选了，一般默认即可。
Next,再选一本证书，用来加密消息的，注意看这里的store是Local Machine

- Personal Store.
完成。

OK。配置完成。

接下来打开新建Web服务时默认添加的一个Service.cs在App_Code下。
在类前添加这一行：
[Policy("s")]
代码如下：

using  System;
using  System.Web;
using  System.Web.Services;
using  System.Web.Services.Protocols;
using  Microsoft.Web.Services3;

[WebService(Namespace  =   " http://tempuri.org/ " )]
[WebServiceBinding(ConformsTo  =  WsiProfiles.BasicProfile1_1)]
[Policy( " s " )] // 指明使用哪个策略。
public   class  Service : System.Web.Services.WebService
{
    public Service () {

        //如果使用设计的组件，请取消注释以下行 
        //InitializeComponent(); 
    }

    [WebMethod]
    public string HelloWorld() {
        return "Hello World";
    }
    
}

这样服务器端就配置好了。

三、客户端配置。
新建一个站点，然后在站点名称上右键，设置WSE。方法同上。
这里过这里应该选择Secure a Client application.
在选择证书的时候别忘了将Store改成Local Machine.其它选择与服务端相同就好了。
配置完成后，先来测试一下吧。
首先是添加Web引用，这里用默认的名称好了。
在Defalut.aspx上加两个组件：Button、Lable.
在按钮的点击事件中加如下代码：

localhost.ServiceWse s  =  
new  localhost.ServiceWse(); 
  // 注意这里不是Service，而是ServiceWse。
     s.SetPolicy( " ClientPolicy " );
// 配置时取的名称。指明使用哪个策略。
   Label1.Text  =  s.HelloWorld();

OK，浏览一下吧。
四、将Web Service发布到服务器上。
接下来要把Web Service发布到服务器IIS上，在这之前你必须选在服务器上安装你项目中使用的证书。方法同上，导入完成后必须重启计算机。(当然如果你是在你自己机子IIS中，那就不用重复了。)同时还要给你的IIS足够的权限访问证书。这里将用到WSE 3.0中的证书工具：Certificates Tool。打开Certificates Tool之后，选择那本证书，比如在Certificate Location处选择Local Computer，Store Name 中选择Personnal如果有Other Pepel的话，也设置一下。现在是Personnal，选择证书点击“View Private Key File Properties...”,选择“安全”标签，再添加两个用户：ASPNET，NETWORK SERVICE，默认权限即可。 这样所有工作就完成了。如果是服务器，别忘了重启哦!
五、测试。
不说了。
六、常见错误 。
在一系列配置完成后，确保正确的情况下，也有可能会报如下错误：
1、Security requirements are not satisfied because the security header is not present in the incoming message.
R：没重启服务器啦。
2、WSE910
R：服务器和你的计算机时间对不上了。不过你可以放宽限制的，在服务端配置的时候将时间差距调大一点，在Security标签里面。