访问此页面需要授权。 可以尝试 登录 或 更改目录 。 访问此页面需要授权。 可以尝试 更改目录 。 任何支持网络的应用都必须执行的操作 若要使用网络，必须将适当的功能元素添加到应用清单。 如果在应用的清单中未指定任何网络功能，则应用将没有网络功能，并且任何连接到网络尝试都将失败。 在某些情况下，应用可能需要其他功能。 后台任务 提供有关在应用不在前台时执行工作的常规信息。 更具体地说，当它不是当前的前台应用，但数据仍通过网络发送给它时，你的代码必须采取特殊的步骤以接收通知。 出于此目的，Windows支持控制通道触发器。 有关详细信息，请参阅 ControlChannelTrigger 。 一项较新的技术为某些场景提供了更好的功能和更低的开销，例如支持推送的流套接字：套接字代理和套接字活动触发器。 如果应用使用 DatagramSocket 、 StreamSocket 或 StreamSocketListener ，则应用可以将打开套接字的所有权转移到系统提供的套接字代理，然后离开前台，甚至终止。 在传输的套接字上建立连接或流量到达该套接字时，应用或其指定的后台任务将激活。 如果你的应用未运行，它将启动。 然后，套接字代理通过 SocketActivityTrigger 触发器通知你的应用，新的流量已到达。 你的应用从套接字代理回收套接字，并处理套接字上的流量。 这意味着应用在未主动处理网络流量时消耗的系统资源要少得多。 套接字代理旨在替换适用的控制通道触发器，因为它提供相同的功能，但限制更少，内存占用更少。 套接字代理可由非锁屏应用的应用使用，在手机上使用的方式与其他设备上相同。 当流量送达以便由套接字代理激活应用时，这些应用无需处于运行状态。 并且套接字代理支持在 TCP 套接字上侦听，而控制通道触发器不支持此操作。 在某些情况下，任一类型的触发器都适用。 选择要在应用中使用的触发器类型时，请考虑以下建议。 如果使用 IXMLHTTPRequest2 、 System.Net.Http.HttpClient 或 System.Net.Http.HttpClientHandler ，则必须使用 ControlChannelTrigger 。 如果使用的是已启用推送的 StreamSockets ，则可以使用控制通道触发器，不过应该首选 SocketActivityTrigger 。 后者允许系统在未主动使用连接时释放内存并降低电源要求。 如果希望在应用未主动为网络请求提供服务时尽量减少应用的内存占用量，请尽可能首选 SocketActivityTrigger 。 如果希望应用能够在系统处于连接待机模式时接收数据，请使用 SocketActivityTrigger 。 有关如何使用套接字代理的详细信息和示例，请参阅 后台的网络通信 。 安全套接字层（SSL）和最近的传输层安全性（TLS）是旨在为网络通信提供身份验证和加密的加密协议。 这些协议旨在防止在发送和接收网络数据时窃听和篡改。 这些协议使用客户端-服务器模型进行协议交换。 这些协议还使用数字证书和证书颁发机构来验证服务器是否是它声称是谁。 可以将 StreamSocket 对象配置为使用 SSL/TLS 在客户端和服务器之间进行通信。 对 SSL/TLS 的这种支持仅限于使用 StreamSocket 对象作为 SSL/TLS 协商中的客户端。 当收到传入通信时，不能将 SSL/TLS 与 StreamSocketListener 创建的 StreamSocket 一起使用，因为作为服务器的 SSL/TLS 协商不是由 StreamSocket 类实现的。 可通过两种方法通过 SSL/TLS 保护 StreamSocket 连接： ConnectAsync - 建立与网络服务的初始连接，并立即协商对所有通信使用 SSL/TLS。 UpgradeToSslAsync - 最初无需加密即可连接到网络服务。 应用可以发送或接收数据。 然后，升级连接以对所有进一步通信使用 SSL/TLS。 SocketProtectionLevel 指定应用想要建立或升级连接的所需套接字保护级别。 但是，在连接的两个终结点之间的协商过程中，确定已建立连接的最终保护级别。 如果另一终结点请求较低级别，则结果可以是比指定的保护级别低。 异步操作成功完成后，可以通过 StreamSocketInformation.ProtectionLevel 属性检索 ConnectAsync 或 UpgradeToSslAsync 调用中使用的请求保护级别。 但是，这并不反映连接正在使用的实际保护级别。 代码不应隐式依赖于使用特定保护级别，或者假定默认使用给定的安全级别。 安全环境不断变化，协议和默认保护级别会随时间而变化，以避免使用具有已知弱点的协议。 默认值可能因单独的计算机配置而异，也可能取决于已安装的软件以及已应用了哪些修补程序。 如果应用依赖于特定安全级别的使用，则必须显式指定该级别，然后检查以确保它在已建立的连接上实际使用。 使用 ConnectAsync ConnectAsync 可用于与网络服务建立初始连接，然后立即协商为所有通信使用 SSL/TLS。 有两种 ConnectAsync 方法支持传递 protectionLevel 参数： ConnectAsync（EndpointPair， SocketProtectionLevel） - 在 StreamSocket 对象上启动异步操作，以连接到指定为 EndpointPair 对象和 SocketProtectionLevel 的远程网络目标。 ConnectAsync（HostName、String、SocketProtectionLevel） - 在 StreamSocket 对象上启动异步操作，以连接到由远程主机名、远程服务名称和 SocketProtectionLevel 指定的远程目标。 如果在调用上述任一 ConnectAsync 方法时，将 protectionLevel 参数设置为 Windows.Networking.Sockets.SocketProtectionLevel.Ssl ，则 StreamSocket 将被建立为使用 SSL/TLS 进行加密。 此值需要加密，并且绝不允许使用 NULL 密码。 使用这些 ConnectAsync 方法之一时，通常遵循的顺序是相同的。 创建 StreamSocket 。 如果需要套接字上的高级选项，请使用 StreamSocket.Control 属性获取与 StreamSocket 对象关联的 StreamSocketControl 实例。 在 StreamSocketControl 上设置属性。 调用上述 ConnectAsync 方法之一以启动连接到远程目标的操作，并立即协商 SSL/TLS 的使用。 使用 ConnectAsync 实际协商的 SSL 强度可以通过在异步操作成功完成后获取 StreamSocketInformation.ProtectionLevel 属性来确定。

以下示例创建 StreamSocket 并尝试建立与网络服务的连接，并立即协商使用 SSL/TLS。 如果协商成功，客户端与网络服务器之间通过 StreamSocket 进行的所有网络通信都将被加密。 使用 UpgradeToSslAsync 代码使用 UpgradeToSslAsync 时，它会首先建立与网络服务的连接，而无需加密。 应用可以发送或接收某些数据，然后升级连接以使用 SSL/TLS 进行所有进一步通信。 UpgradeToSslAsync 方法采用两个参数。 protectionLevel 参数指示所需的保护级别。 validationHostName 参数是远程网络目标的主机名，用于升级到 SSL 时进行验证。 通常， validationHostName 会是应用最初用来建立连接时所使用的同一主机名。 如果 protectionLevel 参数设置为 Windows。System.Socket.SocketProtectionLevel.Ssl 在调用 UpgradeToSslAsync 时， StreamSocket 必须使用 SSL/TLS 对套接字上的进一步通信进行加密。 此值需要加密，并且绝不允许使用 NULL 密码。 用于 UpgradeToSslAsync 方法的正常序列如下所示： 创建 StreamSocket 。 如果需要套接字上的高级选项，请使用 StreamSocket.Control 属性获取与 StreamSocket 对象关联的 StreamSocketControl 实例。 在 StreamSocketControl 上设置属性。 如果需要发送和接收未加密的任何数据，请立即发送。 调用 UpgradeToSslAsync 方法以启动一个操作，以升级连接以使用 SSL/TLS。 使用 UpgradeToSslAsync 实际协商的 SSL 强度可以通过在异步操作成功完成后获取 StreamSocketInformation.ProtectionLevel 属性来确定。 以下示例创建 StreamSocket ，尝试建立与网络服务的连接，发送一些初始数据，然后协商使用 SSL/TLS。 如果协商成功，则客户端与网络服务器之间使用 StreamSocket 的所有网络通信都将加密。 创建安全的 WebSocket 连接 与传统套接字连接一样，使用 Windows 应用的 StreamWebSocket 和 MessageWebSocket 功能时，还可以使用传输层安全性（TLS）/安全套接字层（SSL）加密 WebSocket 连接。 在大多数情况下，需要使用安全的 WebSocket 连接。 这会增加连接成功的可能性，因为许多代理将拒绝未加密的 WebSocket 连接。 有关如何创建或升级到网络服务的安全套接字连接的示例，请参阅 如何使用 TLS/SSL 保护 WebSocket 连接 。 除了 TLS/SSL 加密之外，服务器可能还需要 Sec-WebSocket-Protocol 标头值才能完成初始握手。 此值由 StreamWebSocketInformation.Protocol 和 MessageWebSocketInformation.Protocol 属性表示，指示连接的协议版本，并使服务器能够正确解释打开的握手和之后交换的数据。 使用此协议信息，如果服务器无法以安全的方式解释传入数据，则可以关闭连接。 如果来自客户端的初始请求不包含此值，或者提供与服务器预期的值不匹配的值，则预期值将从服务器发送到 WebSocket 握手错误的客户端。 如何在通过网络进行连接时提供身份验证凭据。 使用 StreamSocket 类提供客户端证书 Windows。Networking.Sockets.StreamSocket 类支持使用 SSL/TLS 对应用正在通信的服务器进行身份验证。 在某些情况下，应用还需要使用 TLS 客户端证书向服务器进行身份验证。 在Windows 10中，可以在 StreamSocket.Control 对象上提供客户端证书（必须在 TLS 握手启动之前设置）。 如果服务器请求客户端证书，Windows将使用提供的证书进行响应。 下面是一个代码片段，演示如何实现此代码片段： 向 Web 服务提供身份验证凭据 使应用能够与安全 Web 服务交互的网络 API 提供了自己的方法来初始化客户端，或者使用服务器和代理身份验证凭据设置请求标头。 每个方法均使用 PasswordCredential 对象进行设置，该对象指示使用这些凭据的用户名、密码和资源。 下表提供了这些 API 的映射： 在大多数编程领域，异常表示程序存在一些缺陷导致的重大问题或失败。 在网络编程中，有一个额外的例外来源：网络本身和网络通信的性质。 网络通信本质上是不可靠的，容易出现意外故障。 对于应用使用网络的每个方式，必须维护一些状态信息;应用代码必须通过更新该状态信息并启动适当的逻辑来处理网络异常，以便应用重新建立或重试通信失败。 当通用Windows应用引发异常时，异常处理程序可以检索有关异常原因的更详细信息，以便更好地了解失败并做出适当的决策。 每个语言投影都支持一种方法来访问此更详细的信息。 在通用 Windows 应用中，异常会显示为 HRESULT 值。 Winerror.h 包含文件中列出了一长串可能的 HRESULT 值，其中包括网络错误。 网络 API 支持检索有关异常原因的此详细信息的不同方法。 某些 API 提供了一种帮助程序方法，该方法将 HRESULT 值从异常转换为枚举值。 其他 API 提供检索实际 HRESULT 值的方法。 Windows developer 想要尝试使用 Ask Learn 阐明或指导你完成本主题？ Last updated on 2026-07-01