WCF分布式安全开发实践(10):消息安全模式之自定义用户名密:Message_UserNamePassword_WSHttpBinding 
    文章主要是消息安全模式下的UserNamePassword身份验证方式，基于WSHttpBinding绑定协议。主要内容：制作证书、服务验证代码、服务端配置、客户端配置、总结等5个部分。依次是最重要的5个步骤。
    下面我们来介绍具体的内容，首先就是要制作一个服务端使用的证书，用来建立TLS传输安全层会话使用。
【1】制作证书：
 （1）使用makecert 工具：Microsoft Visual Studio 2008-->Visual Studio Tools-->Visual Studio 2008 命令提示行。输入：makecert -r -pe -n "CN=FrankWCFServer" -ss My -sky exchange
 （2） 打开浏览器---->Internet 选项----->内容----->证书----->个人，默认是保存到当前用户CurrentUser，你会看到刚才制作的证书。如图：

public class MyUserNamePasswordValidator : UserNamePasswordValidator 
    { 
        public override void Validate(string userName, string password) 
        {
            if (userName != "FrankXuLei" || password != "12345678")
            {
                Console.WriteLine("UserNamePasswordValidatation is failed !:{0}", userName);
                throw new SecurityTokenException("Unknown Username or Password"); 
            }
            else
            {
                Console.WriteLine("UserNamePasswordValidatation is sucessfully !:{0}", userName);
            }
        } 
    } 

<serviceCertificate  x509FindType="FindBySubjectName" findValue="WCFServerCertificate" storeLocation="CurrentUser"/>

 <wsHttpBinding>
        <binding  name="MessageAndUserName"   >
          <security  mode="Message">
            <transport clientCredentialType="None"/>
            <message clientCredentialType="UserName"/>
          </security>
        </binding>
      </wsHttpBinding>

<userNameAuthentication userNamePasswordValidationMode="Custom"    customUserNamePasswordValidatorType="WCFService.MyUserNamePasswordValidator,WCFService" />
          

 //1.服务契约
    [ServiceContract(Namespace = "http://www.cnblogs.com/frank_xl/")]
    public interface IWCFService
    {
        //操作契约
        [OperationContract]
        string HelloMessageSecurity(string name);

}
    //2.服务类，继承接口。实现服务契约定义的操作
    //2.服务类.单调服务
    [ServiceBehavior(InstanceContextMode = InstanceContextMode.PerCall)]
    public class WCFService : IWCFService
    {
        //实现接口定义的方法
        public string HelloMessageSecurity(string name)
        {
            //提供方法执行的上下文环境
            OperationContext context = OperationContext.Current;
            //获取传进的消息属性
            MessageProperties properties = context.IncomingMessageProperties;
            //获取消息发送的远程终结点IP和端口
            RemoteEndpointMessageProperty endpoint = properties[RemoteEndpointMessageProperty.Name] as RemoteEndpointMessageProperty;
            Console.WriteLine(string.Format("Hello {0},You are  from {1}:{2}", name, endpoint.Address, endpoint.Port));
            return string.Format("Hello {0},You are  from {1}:{2}", name, endpoint.Address, endpoint.Port);
        }
    }

using (ClientProxy.WCFServiceClient ClientProxy = new ClientProxy.WCFServiceClient("WSHttpBinding_IWCFService"))
            {
                string strUserName = "Frank Xu Lei ";
                string strMessage = "";
                //通过代理调用SayHelloToUser服务
                ////正确测试密码
                ClientProxy.ClientCredentials.UserName.UserName = "FrankXuLei";
                ClientProxy.ClientCredentials.UserName.Password = "12345678";              
                //Console.WriteLine(strMessage);
                //错误测试密码

//ClientProxy.ClientCredentials.UserName.UserName = "FrankXuLei";
                //ClientProxy.ClientCredentials.UserName.Password = "88888888";
                //strMessage = wcfServiceProxy.HelloMessageSecurity(strUserName);
                strMessage = ClientProxy.HelloMessageSecurity(strUserName);
                Console.WriteLine(strMessage);
            }
            //For Debug
            Console.WriteLine("Press any key to continue");
            Console.Read();

这个系列先从这个文章开始，主要是这个代码已经实现很久了，一直因为太忙没有写出文章，今天加班搞定。
（1）：使用 .NET Framework 3.5 版 或更高版本时，可将自定义用户名和密码验证程序与消息和传输安全一起使用。使用 .NET Framework 3.0 时，自定义用户名和密码验证程序只能与消息安全一起使用。
（2）：代码示例重写的 Validate 方法。如果在实际的项目里可以替换为您的自定义用户名和密码验证方案，从数据库检索用户名和密码来进行比较。你可以访问数据库或者其它的账号安全验证的数据进行验证。也是最灵活的方式之一，用户可以根据需要来定义身份验证机制。
（3）：与WSE3.0的身份验证机制略有不同的是这里要使用到证书，原因是消息安全模式下，需要使用证书来建立TLS传输安全层，是WS-Trust规范，SSL安全套接层的升级安全规范。因此需要证书。
（4）：提供本文的Demo程序的下载，
/Files/frank_xl/6.4.WCFServiceSecurityDemoFrankXuLei_Message_UserNamePassword_WSHttpBinding.rar
   时间仓促，有不足的地方请多多包含。 欢迎大家提出意见，互相交流学习。如果程序运行相关问题可以留言或者到WCF中文论坛来交流~谢谢
参考文章：
1.WCF分布式开发常见错误(22):The caller was not authenticated...如何在XP系统为WCF设置可信任的证书
2.WCF分布式开发常见错误(21):unable to open its IChannelListener.分发器未能打开侦听器
3.http://social.microsoft.com/Forums/zh-CN/wcfzhchs/thread/e1aa7bea-90d8-41e6-b91b-7addba44f8e3
4.WSE3.0构建Web服务安全(2):非对称加密、公钥、密钥、证书、签名的区别和联系以及X.509 证书的获得和管理，具体5.http://msdn.microsoft.com/library/chs/default.asp?url=/library/CHS/cptools/html/cpgrfcertificatecreationtoolmakecertexe.asp