部分信任环境中的 WCF

Question

我已通过 WCF 部署到主机，并且我的 ASP.NET 站点正在尝试使用相同的服务。

我收到此错误：

名为 BasicHttpBinding 的绑定 验证失败，因为它包含 具有类型的 BindingElement System.ServiceModel.Channels.MtomMessageEncodingBindingElement 部分不支持 相信。考虑使用 BasicHttpBinding 或 WSHttpBinding，或者 将您的应用程序托管在 完全信任的环境。描述： 期间发生未处理的异常 当前网络的执行 要求。请检查堆栈跟踪 有关错误的更多信息 以及它在代码中的起源。

异常详细信息： System.InvalidOperationException： 使用名称 BasicHttpBinding 进行绑定 验证失败，因为它包含 具有类型的 BindingElement System.ServiceModel.Channels.MtomMessageEncodingBindingElement 部分不支持 相信。考虑使用 BasicHttpBinding 或 WSHttpBinding，或托管您的 完全信任的应用 环境。

我该如何解决这个问题？

Answer 1

正如它所说：不要使用 MTOM，或在完全信任的环境中托管。

文本消息编码：

<system.serviceModel>
    <bindings>
      <basicHttpBinding>
          <binding name="myBinding" messageEncoding="Text">
          </binding>
      </basicHttpBinding>
    </bindings>
</system.serviceModel>

大多数共享托管提供商仅提供部分信任的 .NET 托管。您将需要一台（半）专用机器来获得完全信任，或者在互联网上寻找想要冒险的共享托管提供商。

Answer 2

您无法“绕过”部分信任的主机来运行需要完全信任的代码。

你有两个选择。首先，遵循错误消息的建议并使用不需要完全信任的绑定。或者，其次，您可以找到一个将完全信任地运行您的代码的主机。

Answer 3

您可以使用不同的选项

• 使用另一个绑定
• 使您的代码完全信任（这不是一个好主意，并且在许多企业环境和数据中心中不允许）
• 保持您的代码部分受信任，但将 WCF 调用封装到完全受信任的程序集中，该程序集断言调用者所需的权限（这需要仔细审查程序集等等）

让我用一个例子来详细说明第三个选项。假设您有一个方法调用 MakeServiceCallToDangerousSite(string siteUrl)。您需要从部分受信任的代码中调用它，您不希望它被滥用。该怎么办？
首先，您可以避免从调用者处获取“危险站点”URL，即 MakeServiceCallToDangerousSite()。
其次，既然您完全控制了该调用，您就可以声明代表调用者进行该调用所需的 CLR 权限，无论是声明式（在方法级别）还是命令式（即permission.Assert(); try{ DangerousCall() ; }最后{CodeAccessPermission.RevertAssert();}
第三，程序集需要完全受信任，为此，您需要将其置于 GAC 中，GAC 还需要对程序集进行强命名。
我希望这会有所帮助，至少作为 MSDN 上更好解释的指针:-)