.net

인증서를 읽고 이것을 사용하여 인증하려는 사람들은 간단히 X509Certificate2를 만들고 생성자에 X509Certificate를 전달하면됩니다.

서명 된 어셈블리 (exe)의 경우 코드는 이와 같은 코드가되며 단순성을 위해 오류 유효성 검사를 생략합니다.

Module m = Assembly.GetEntryAssembly().GetModules()[0];
using (var cert = m.GetSignerCertificate())
using (var cert2 = new X509Certificate2(cert))
{
   var _clientHandler = new HttpClientHandler();
   _clientHandler.ClientCertificates.Add(cert2);
   _clientHandler.ClientCertificateOptions = ClientCertificateOption.Manual;
   var myModel = new Dictionary<string, string>
   {
       { "property1","value" },
       { "property2","value" },
   };
   using (var content = new FormUrlEncodedContent(myModel))
   using (var _client = new HttpClient(_clientHandler))
   using (HttpResponseMessage response = _client.PostAsync($"{url}/{controler}/{action}", content).Result)
   {
       response.EnsureSuccessStatusCode();
       string jsonString = response.Content.ReadAsStringAsync().Result;
       var json = new Newtonsoft.Json.JsonSerializer();
       var myClass = JsonConvert.DeserializeObject<MyClass>(json);
    }
}

분명히 당신은 클래스가 MyClass가 아니라 웹 서비스에서 기대할 수있는 비즈니스 객체입니다.

채워야하는 속성 및 값을 보내서 작업에 클래스를 보낼 수 있습니다. 이제 다음과 같이 요청 인증서를 읽어서 수신 한 요청이 유효한 모바일 또는 Windows 클라이언트에서 온 것인지 확인할 수 있습니다.

public class MyController : ApiController
{
    public IHttpActionResult Get()
    {
       X509Certificate2 clientCertInRequest = Request.HttpContext.Connection.ClientCertificate;
       if (!clientCertInRequest.Verify() || !AllowedCerialNumbers(clientCertInRequest.SerialNumber))
       {
            Response.StatusCode = 404;
            return null;
       }
       //your code
   }

}

남은 것은 클라이언트 인증서를 허용하도록 웹 서버를 설정하는 것입니다 … 새 형식에서 온 속성에 대한 모든 것을 읽을 수 있고 공용 웹 서비스를 보호했습니다. 인증을받는 것만으로는 충분하지 않기 때문에 대부분 실패하는 작업 더 이상 (만약 있다면)