WCF 用户名身份验证和故障契约

Question

我有一个 WCF 服务，配置为通过 System.IdentityModel.Selectors.UserNamePasswordValidator 类的重写 Validate() 方法使用自定义用户名验证。

契约的所有方法都已使用FaultContractAttribute 进行修饰，以将自定义SOAP 错误指定为可返回。

当抛出FaultException时，其中T是FaultContractAttribute中指定的类型，一切都按预期运行，并且我在响应XML中得到了自定义错误。

但是，如果我尝试抛出FaultException在用户名身份验证类的重写 Validate() 方法中，我收到一个通用 SOAP 错误，原因如下：

“此错误的创建者未指定原因。”

但是，如果我更改代码以抛出一般 SOAP 错误，如下所示：

抛出新的FaultException（“身份验证失败。”）；

我至少会得到“身份验证失败”。在原因要素中。

我的问题是：

• 为什么FaultException没有出现？如果在 Validate() 中抛出异常，那么它们的处理方式与在服务实现中的异常相同吗？
• Validate() 方法中抛出的异常是否可能符合契约方法上指定的FaultContractAttribute？

非常感谢任何帮助。我自己的猜测是，身份验证是在消息与合约的任何方法关联之前进行的，因此与FaultContractAttribute 无关，但任何确认这一点并提供解决方法的文章都将非常有用。

塔利

Answer 1

这有点烦人，但我通过这样做解决了这个问题：

SecurityTokenValidationException stve 
  = new SecurityTokenValidationException("Invalid username or password");
throw new FaultException<SecurityTokenValidationException>(stve, stve.Message);

另外包含该消息意味着您不会收到愚蠢的“未指定原因”消息。

Answer 2

问题在于自定义验证代码在任何特定 OperationContract 的上下文之外运行，因此没有 FaultContract 可供 WCF 处理。所以简短的答案是否定的，您无法从自定义验证器中抛出异常来遵守 FaultContract。

您在这里有几个选择。我更喜欢的是抛出非泛型 FaultException 并提供预先确定的 FaultCode；这样我的 catch 块就可以区分合同错误和“管道”错误。请注意，从自定义验证器引发的任何异常都应作为 MessageSecurityException 返回，如下所示：

// Custom Validator:
public override void Validate(string userName, string password)
{
  throw new FaultException(
    "Invalid username or password.", 
    new FaultCode("AUTHENTICATION_FAILURE"));
}

// Client Code:
try
{
  client.DoSomething();
}
catch ( MessageSecurityException ex )
{
  var inner = ex.InnerException as FaultException;
  if (inner != null && inner.Code.Name.Equals("AUTHENTICATION_FAILURE"))
  { 
    // Security failure.
  }
}
catch ( FaultException<SomethingFault> ex )
{
  // Exception from the method itself.
}