WCF自定义消息安全

Question

我需要使用轮询技术来通知客户端有关服务器端的更改。所以我尝试使用 DuplexHttpBinding (http://code.msdn.microsoft.com/duplexhttp ）。我可以很好地处理非安全消息，但我需要在我的项目中使用消息级安全性（UsernameForCertificate）。好吧，我决定将 SymmetricSecurityBindingElement 添加到绑定集合：

 var securityElement = SecurityBindingElement.CreateUserNameForCertificateBindingElement();
collection.Add(securityElement);

然后问题发生了。如果我们使用消息级安全性，则所有消息都包含带有消息签名的安全标头，如下所示：

<o:Security s:mustUnderstand="1" xmlns:o="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd" xmlns:s="http://www.w3.org/2003/05/soap-envelope">
....
</o:Security>

由自定义请求通道发送的自定义轮询消息没有安全标头，因此通过消息级通道发送此消息时会发生异常安全性：

System.ServiceModel.Security.MessageSecurityException, System.ServiceModel, Version=3.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089
No signature message parts were specified for messages with the 'http://samples.microsoft.com/duplexhttp/pollingAction' action.

请建议解决方法，如何在自定义轮询消息中添加适当的安全标头，然后再将其发送到自定义请求通道中。您可以通过之前发布的链接下载源代码，然后尝试将其与 UsernameForCertificate 安全性一起使用来重现该问题。 谢谢。

Answer 1

几天后&深入调查我找到了解决方案。看来我们应该在创建自定义 Channel Facroty & 时修改 ChannelProtectionRequirements 。通道侦听器添加加密和我们的自定义消息的签名部分。这是示例：

 private static void ApplyChannelProtectionRequirements(BindingContext context)
    {
        var cpr = context.BindingParameters.Find<ChannelProtectionRequirements>();
        if (cpr != null)
        {
            XmlQualifiedName qName = new XmlQualifiedName("customHeader", "namespace");
            MessagePartSpecification part = new MessagePartSpecification(qName);
            cpr.IncomingEncryptionParts.AddParts(part, "incomingAction");
            cpr.IncomingSignatureParts.AddParts(part, "incomingAction");
            cpr.OutgoingEncryptionParts.AddParts(part, "outgoingAction");
            cpr.OutgoingSignatureParts.AddParts(part, "outgoingAction");
        }
    }