WCF 服务、Windows 身份验证

发布于 2024-08-03 10:38:42 字数 202 浏览 2 评论 0原文

我们编写了一个WCF服务，部署在IIS上。我们选择集成 Windows 身份验证。在这种情况下无法使用服务，但如果我们可以将 WCF 服务的 IIS 虚拟目录的身份验证方法设置为“匿名”，那么错误就会消失。但我们的 WCF 服务不接受“匿名”。我们必须使用集成 Windows 身份验证来对客户端进行身份验证。有人知道如何解决这个问题吗？

预先感谢，

阿什什

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

心房敞 2024-08-10 10:38:42

您必须做一些事情：

取消选中虚拟文件夹的匿名访问并选中集成 Windows 安全性。

创建以下绑定配置：

 ;
 <绑定名称=“Binding1”>
    <安全模式=“TransportCredentialOnly”>
        <传输 clientCredentialType="Windows" />

将上述配置应用到您的服务和 mex：

 <端点地址=“”绑定=“basicHttpBinding”绑定配置=“Binding1”契约=“IService”>



   <端点地址=“mex”绑定=“basicHttpBinding”绑定配置=“Binding1”合约=“IMetadataExchange”>

创建客户端并使用 NetworkCredential 传递您的凭据：

 ServiceReference.MyClient proxy = new ServiceReference.MyClient();
       proxy.ClientCredentials.Windows.ClientCredential = new System.Net.NetworkCredential("MACHINENAME\\USERACCOUNT", "passwrd");
       proxy.YourServiceOperation();

还有其他方法可以设置用户名和密码。单独的密码，但它在.Net 4.0中不起作用。
USERACCOUNT 是您的 WCF 主计算机加入的域帐户或 LDAP。
如果服务器未加入域，则通过运行“lusrmgr.msc”在本地创建一个帐户

You have to do a few things:

Uncheck the anonymous access from your Virtual forlder and check Integrated windows security.

Create the following binding configuration:

  <basicHttpBinding>
 <binding name="Binding1">
    <security mode="TransportCredentialOnly">
        <transport clientCredentialType="Windows"  />
    </security>
 </binding>
 </basicHttpBinding>

Apply the above configuration to your service and mex:

   <endpoint address="" binding="basicHttpBinding" bindingConfiguration="Binding1" contract="IService">
</endpoint>


   <endpoint address="mex" binding="basicHttpBinding" bindingConfiguration="Binding1" contract="IMetadataExchange">
</endpoint>

Create a client and use NetworkCredential to pass your credentials:

       ServiceReference.MyClient proxy = new ServiceReference.MyClient();
       proxy.ClientCredentials.Windows.ClientCredential = new System.Net.NetworkCredential("MACHINENAME\\USERACCOUNT", "passwrd");
       proxy.YourServiceOperation();

There are other ways to set username & password indivdually but it didn't work in .Net 4.0.
USERACCOUNT is a domain account or LDAP to which your WCF host computer is joined to.
If server isnt joined to a domain then create an account locally by running "lusrmgr.msc"

回复收藏 0 原文