Dela via


Säkerhetsöverväganden i WCF

Avsnitten i det här avsnittet innehåller olika säkerhetsrelaterade objekt att tänka på när du utformar ett WCF-program (Windows Communication Foundation).

I det här avsnittet

Informationsupplysning
Beskriver de olika sätt som information kan avslöjas eller attackeras på och hur du kan minimera detta.

Utökade privilegier
Beskriver effekterna av att ge en angripare auktoriseringsbehörighet utöver de som ursprungligen beviljades och hur du kan minimera detta.

Denial of Service
Beskriver vad som händer när ett system inte kan bearbeta meddelanden på rätt sätt och hur det kan minimeras.

Manipulering
Diskuterar ändring av meddelanden eller leverans av meddelanden och hur du minimerar det.

Återsändningsattacker
Diskuterar vad som händer när en angripare kopierar en ström av meddelanden mellan två parter och spelar upp strömmen till en eller flera av parterna och hur du kan minimera detta.

Säkerhetsöverväganden för säkra sessioner
Här beskrivs följande objekt som påverkar säkerheten vid implementering av säkra sessioner.

Scenarier som inte stöds
Visar en lista över olika scenarier som inte stöder en viss säkerhetsaspekt och som bör undvikas eller beaktas.

Hänvisning

System.IdentityModel.Tokens

System.IdentityModel.Claims

System.ServiceModel.Security

System.ServiceModel

Säkerhetsvägledning och metodtips

Se även