为CAC卡配置'Cassini'（ASP.NET开发服务器）以进行测试 - 如何？
https://stackoverflow.com/questions/417132
-
03-07-2019 - |
italiano
english
français
española
中国
日本の
العربية
Deutsch
한국어
Português
Russian题
我正在开发一个新网站（ASP.Net，VB代码隐藏页面.Net 3.5）来取代“经典ASP”。站点。
有些页面是“公开的”，其余页面需要验证 - 在这种情况下，它是通过键盘读取国防部发布的CAC卡来完成的。
现在，对于“生产”，他们配置IIS，以便当它到达某个目录（在这种情况下为/ secure）时执行身份验证质询（读取卡并请求PIN），以便该树中的所有页面都是安全
我要来看我需要看到卡片上的一些信息 - 但是当我“F5”时我正在开发的网站，所有的Request.Clientcertificate都是空的 - Cassini ASP.Net开发服务器没有发生“挑战”。
我看到对“配置IIS以将SSL放在目标目录上”的引用“ - 但是我没有在这台开发PC上运行IIS（其他开发人员也不会很快遇到这种情况）。当网站最终被复制到生产环境中时，网络支持人员会这样做，但我现在需要测试某些安全功能。
如何配置VS2008附带的服务器来读取CAC卡并“加载”我需要查询的服务器/会话变量？或者，有什么我可以放入.aspx或.aspx.vb页面本身可以模拟或触发安全挑战吗？
提前致谢。
解决方案
简短回答。卡西尼不支持这种安全。
其他提示
我希望你现在找到一个解决方案...但是为了以防万一，我会告诉你我做了类似的开发，我遇到了同样的问题。唯一的“解决方案”我发现只是将网站/网页发布到服务器上，IIS配置为需要客户端证书等......
当然，这确实会阻止您使用“调试”功能。 Visual Studio中的功能，但始终存在将调试语句注入代码的方法[例如： response.write（），然后是 response.end（）（如果需要）。 ..我还构建了一个页面，用于枚举 request.clientcertificate（）中提供的所有字符串，甚至后来扩展它以运行提供的正则表达式来搜索整个证书...
希望这些想法有用！
