WCF e la sicurezza by design

Stefano Mostarda — Wed, 02 May 2007 15:38:00 GMT

Se c'� una cosa che mi piace fare � costringere l'utente a lavorare bene. Non mi importa se questo deve fare il doppio della fatica. Creare shortcut per far lavorare l'utente di meno, correndo il rischio per� di fargli fare porcate, � una cosa dannosa per l'applicazione, per l'utente che deve stare pi� attento, ed infine per me che devo rimediare.

Cosa c'entra questo con WCF? Semplice. Complice un servizio che devo realizzare per lavoro, ho cominciato a ragionare molto approfonditamente sulla sicurezza. Tra le varie prove che stavo facendo, ho provato a creare un servizio che autenticasse il client in base a username e password utilizzando il wsHttpBinding. Quando vado ad eseguire il servizio scopro che scoppia. All'inizio non avevo dato peso ad un'affermazione sulla documentazione che diceva pi� o meno cos�: "poich� WCF non esegue operazioni di critografia sullo username, � obbligatorio che il canale di trasporto sia sicuro". In altre parole, se il servizio non viaggia su HTTPS, non si pu� usare username e password con il wsHttpBinding perch� altrimenti si avrebbero alcuni dati in chiaro.

All'inizio, come l'utente che vuole fare di meno, ho pensato che fosse una costrizione frustrante; ma poi ho pensato che la scelta � stata esemplare poich� la sicurezza � stata messa ancor prima del primo posto. Ancora una volta WCF mi ha gradevolmente stupito.

E intnto il Real Code Day si avvicina...

Stay Tuned...

Tags: .NET Framework, .NET Framework 3.0, Windows Communication Foundation

Continua a leggere WCF e la sicurezza by design.

Controllare il flusso delle operazioni con WCF.

Stefano Mostarda — Wed, 10 Jan 2007 13:03:00 GMT

Per definizione, una transazione � composta di piccoli passi. Ad esempio, un acquisto su un sito di ecommerce� � composto di diversi passi quali l'immissione di articoli nel carrello, l'immissione dei dati di consegna e di fatturazione e la conferma finale. Tutti questi passi sono consecutivi ed hanno un preciso ordine.
Con WCF si ha la possibilit� di stabilire un simil-ordine di esecuzione.

[OperationContract(IsInitiating=true, IsTerminating=false)]
string Inizio();

[OperationContract(IsInitiating=false, IsTerminating=false)]
void InserisciInCarrello();

[OperationContract(IsInitiating=false, IsTerminating=false)]
void inserisciDati();

[OperationContract(IsInitiating=false, IsTerminating=false)]
void Acquista();

[OperationContract(IsInitiating=false, IsTerminating=true)]
void Fine();

Come si vede dall'esempio, si pu� stabilire un metodo di inizio transazione ed un metodo di fine transazione, che devono essere invocati nell'ordine prestabilito, mentre purtroppo non abbiamo nulla a disposizione per l'ordine dei metodi intermedi. Non � tutto, ma � un inizio.

Ovviamente dall'inizio alla fine, il servizio deve mantenere in memoria i dati dell'utente, e questo � fattibile marcando il servizio anche come contenitore dati.

[ServiceContract(Session=SessionMode.Required)]
public interface IService

WCF... Se non ci fosse... boh...

Stay Tuned...

Tags: .NET Framework, .NET Framework 3.0, Windows Communication Foundation

Continua a leggere Controllare il flusso delle operazioni con WCF..

blogs.ASPItalia.com

WCF e la sicurezza by design

Controllare il flusso delle operazioni con WCF.