从 WCF 客户端连接到 WSE 3.0 Web 服务

Question

我在从 WCF 客户端连接到第三方 WSE 3.0 Web 服务时遇到困难。 我已经实现了此知识库文章中所示的自定义绑定类：

http://msdn .microsoft.com/en-us/library/ms734745.aspx

该问题似乎与 Web 服务使用的安全断言 - UsernameOverTransport 有关。

当我尝试调用方法时，出现以下异常：

System.InvalidOperationException： 'WseHttpBinding'.'[命名空间]' 绑定为 'MyWebServiceSoap'.'[命名空间]' 合约配置有 需要的认证方式 传输层完整性和 保密。 然而交通 不能提供完整性和 保密..

它需要用户名、密码和 CN 号码。 在供应商提供给我们的示例代码中，这些凭据捆绑在 Microsoft.Web.Services3.Security.Tokens.UsernameToken 中。 这是供应商提供的示例：

MyWebServiceWse proxy = new MyWebServiceWse();

UsernameToken token = new UsernameToken("Username", "password", PasswordOption.SendPlainText);

token.Id = "<supplied CN Number>";

proxy.SetClientCredential(token);

proxy.SetPolicy(new Policy(new UsernameOverTransportAssertion(), new RequireActionHeaderAssertion()));

MyObject mo = proxy.MyMethod();

---

这在安装了 WSE 3.0 的 2.0 应用程序中运行良好。 以下是我的 WCF 客户端的代码片段：

EndpointAddress address = new EndpointAddress(new Uri("<web service uri here>"));

WseHttpBinding binding = new WseHttpBinding(); // This is the custom binding I created per the MS KB article

binding.SecurityAssertion = WseSecurityAssertion.UsernameOverTransport;
binding.EstablishSecurityContext = false;

// Not sure about the value of either of these next two
binding.RequireDerivedKeys = true;
binding.MessageProtectionOrder = MessageProtectionOrder.SignBeforeEncrypt;

MembershipServiceSoapClient proxy = new MembershipServiceSoapClient(binding, address);

// This is where I believe the problem lies – I can’t seem to properly setup the security credentials the web service is expecting 

proxy.ClientCredentials.UserName.UserName = "username";
proxy.ClientCredentials.UserName.Password = "pwd";
// How do I supply the CN number?                      

MyObject mo = proxy.MyMethod(); // this throws the exception

我在网上搜索了这个问题的答案。 有些来源让我很接近（例如 MS 知识库文章），但我似乎无法克服困难。 有人可以帮我吗？

Answer 1

我在类似的案例中使用以下绑定配置取得了成功：

<bindings>
   <customBinding>
      <binding name="FNCEWS40MTOMBinding">
         <security enableUnsecuredResponse="true" authenticationMode="UserNameOverTransport"
                   allowInsecureTransport="true" messageProtectionOrder="SignBeforeEncrypt">
            <secureConversationBootstrap />
         </security>
         <mtomMessageEncoding messageVersion="Soap12WSAddressingAugust2004"
                              maxBufferSize="2147483647" />
         <httpTransport maxReceivedMessageSize="2147483647" />
     </binding>
  </customBinding>
</bindings>

希望它也适合您。

Answer 2

错误消息涉及传输级别安全性，这通常意味着 https。

您还没有显示您的配置文件。 但我猜测您已将安全性配置为传输（或者作为另一种选择的结果而需要）并使用了 http 而不是 https 的地址。