WCF 服务创建 wcf 客户端代理、启动事务、调用代理方法，但在 Message Security 上失败

Question

我正在使用另一个 WCF 服务从 WCF 代理（客户端）调用 WCF 服务，如下所示：

客户端 ->服务1->代理.方法-> Service2

我在任何地方都使用 ASPNet 兼容性，并且配置了 ASP.Net 成员资格并在任何地方都可以工作。如果我使用 TransactionSope 从代理调用 Service2，我总是会在 Service2 上收到消息安全错误，该错误无法验证消息。

查看 WCF 服务跟踪（如下），问题似乎出在 Service2 中的 SqlProvider。我只能认为，不知何故，事务可能会陷入僵局，但在事务之前对其他服务的调用都已成功完成，并且它们根本不使用事务。

如果我不将服务调用包装在 TransactionScope 中，一切都会正常工作！有人知道吗？

布莱恩

131075 3 0 2 布莱恩弗朗-HP http://msdn.microsoft.com/en- IE/library/System.ServiceModel.Diagnostics.ThrowingException.aspx 抛出异常。 /LM/W3SVC/1/ROOT/Nad.CheckoutServices.Host-20-129243786426619315 System.ServiceModel.Security.MessageSecurityException，System.ServiceModel，版本=3.0.0.0，文化=中性，PublicKeyToken=b77a5c561934e089 消息安全验证失败。 在 System.ServiceModel.Security.TransportSecurityProtocol.VerifyIncomingMessage（消息和消息，TimeSpan 超时） 在 System.ServiceModel.Security.SecurityProtocol.VerifyIncomingMessage（消息和消息，TimeSpan 超时，SecurityProtocolCorrelationState[] correlationStates） 在 System.ServiceModel.Channels.SecurityChannelListener1.ServerSecurityChannel1.VerifyIncomingMessage(Message& 消息，TimeSpan 超时，SecurityProtocolCorrelationState[] correlationState) 在 System.ServiceModel.Channels.SecurityChannelListener1.SecurityReplyChannel.ProcessReceivedRequest（RequestContext requestContext，TimeSpan 超时） 在 System.ServiceModel.Channels.SecurityChannelListener1.ReceiveRequestAndVerifySecurityAsyncResult.ProcessInnerItem（RequestContext innerItem，TimeSpan 超时） 在 System.ServiceModel.Channels.SecurityChannelListener1.ReceiveItemAndVerifySecurityAsyncResult2.OnInnerReceiveDone() 在 System.ServiceModel.Channels.SecurityChannelListener1.ReceiveItemAndVerifySecurityAsyncResult2.StartInnerReceive() 在 System.ServiceModel.Channels.SecurityChannelListener1.ReceiveItemAndVerifySecurityAsyncResult2.Start() 在 System.ServiceModel.Channels.SecurityChannelListener1.SecurityReplyChannel.BeginTryReceiveRequest（TimeSpan 超时，AsyncCallback 回调，对象状态） 在System.ServiceModel.Dispatcher.ReplyChannelBinder.BeginTryReceive（TimeSpan超时，AsyncCallback回调，对象状态） 在 System.ServiceModel.Dispatcher.ErrorHandlingReceiver.BeginTryReceive（TimeSpan 超时，AsyncCallback 回调，对象状态） 在 System.ServiceModel.Dispatcher.ChannelHandler.BeginTryReceive() 在 System.ServiceModel.Dispatcher.ChannelHandler.EnsurePump() 在 System.ServiceModel.Dispatcher.ChannelHandler.OpenAndEnsurePump() 在 System.ServiceModel.Dispatcher.ChannelHandler.OpenAndEnsurePump（对象状态） 在 System.ServiceModel.Channels.IOThreadScheduler.CriticalHelper.WorkItem.Invoke2() 在 System.ServiceModel.Channels.IOThreadScheduler.CriticalHelper.WorkItem.OnSecurityContextCallback（对象 o） 在 System.Security.SecurityContext.Run（SecurityContext securityContext，ContextCallback 回调，对象状态） 在 System.ServiceModel.Channels.IOThreadScheduler.CriticalHelper.WorkItem.Invoke() 在 System.ServiceModel.Channels.IOThreadScheduler.CriticalHelper.ProcessCallbacks() 在 System.ServiceModel.Channels.IOThreadScheduler.CriticalHelper.CompletionCallback（对象状态） 在 System.ServiceModel.Channels.IOThreadScheduler.CriticalHelper.ScheduledOverlapped.IOCallback（UInt32 errorCode，UInt32 numBytes，NativeOverlapped* nativeOverlapped） 在 System.ServiceModel.Diagnostics.Utility.IOCompletionThunk.UnhandledExceptionFrame（UInt32 错误，UInt32 bytesRead，NativeOverlapped* nativeOverlapped） 在 System.Threading._IOCompletionCallback.PerformIOCompletionCallback（UInt32 errorCode，UInt32 numBytes，NativeOverlapped * pOVERLAP） **System.ServiceModel.Security.MessageSecurityException：消息安全验证失败。 ----> System.Data.SqlClient.SqlException：超时已过期。操作完成之前超时时间已过，或者服务器没有响应。** 在System.Data.SqlClient.SqlConnection.OnError（SqlException异常，布尔breakConnection） 在System.Data.SqlClient.SqlInternalConnection.OnError（SqlException异常，布尔breakConnection） 在 System.Data.SqlClient.TdsParser.ThrowExceptionAndWarning（TdsParserStateObject stateObj） 在System.Data.SqlClient.TdsParser.Run（RunBehavior runBehavior，SqlCommand cmdHandler，SqlDataReader dataStream，BulkCopySimpleResultSetbulkCopyHandler，TdsParserStateObject stateObj） 在 System.Data.SqlClient.SqlDataReader.ConsumeMetaData() 在 System.Data.SqlClient.SqlDataReader.get_MetaData() 在System.Data.SqlClient.SqlCommand.FinishExecuteReader（SqlDataReader ds，RunBehavior runBehavior，字符串resetOptionsString） 在 System.Data.SqlClient.SqlCommand.RunExecuteReaderTds（CommandBehavior cmdBehavior、RunBehavior runBehavior、布尔 returnStream、布尔异步） 在 System.Data.SqlClient.SqlCommand.RunExecuteReader（CommandBehavior cmdBehavior、RunBehavior runBehavior、布尔 returnStream、字符串方法、DbAsyncResult 结果） 在System.Data.SqlClient.SqlCommand.RunExecuteReader（CommandBehavior cmdBehavior，RunBehavior runBehavior，布尔returnStream，字符串方法） 在System.Data.SqlClient.SqlCommand.ExecuteReader（CommandBehavior行为，字符串方法） 在System.Data.SqlClient.SqlCommand.ExecuteReader（CommandBehavior行为） 在 System.Web.Security.SqlMembershipProvider.GetPasswordWithFormat（字符串用户名，布尔 updateLastLoginActivityDate，Int32&状态，String&密码，Int32&passwordFormat，String&passwordSalt，Int32&failedPasswordAttemptCount，Int32& ; failedPasswordAnswerAttemptCount、Boolean&isApproved、DateTime&lastLoginDate、DateTime& 在System.Web.Security.SqlMembershipProvider.CheckPassword（字符串用户名，字符串密码，布尔值updateLastLoginActivityDate，布尔值failIfNotApproved，字符串和盐，Int32和密码格式） 在System.Web.Security.SqlMembershipProvider.CheckPassword（字符串用户名，字符串密码，布尔值updateLastLoginActivityDate，布尔值failIfNotApproved） 在 System.Web.Security.SqlMembershipProvider.ValidateUser（字符串用户名，字符串密码） 在 System.IdentityModel.Selectors.UserNamePasswordValidator.MembershipProviderValidator.Validate（字符串用户名，字符串密码） 在 System.IdentityModel.Selectors.CustomUserNameSecurityTokenAuthenticator.ValidateUserNamePasswordCore（字符串用户名，字符串密码） 在 System.IdentityModel.Selectors.UserNameSecurityTokenAuthenticator.ValidateTokenCore（SecurityToken 令牌） 在 System.IdentityModel.Selectors.SecurityTokenAuthenticator.ValidateToken（SecurityToken 令牌） 在 System.ServiceModel.Security.ReceiveSecurityHeader.ReadToken(XmlReader reader, SecurityTokenResolver tokenResolver, IList1 allowedTokenAuthenticators, SecurityTokenAuthenticator&usedTokenAuthenticator) 在System.ServiceModel.Security.ReceiveSecurityHeader.ReadToken（XmlDictionaryReader阅读器，Int32位置，Byte[]解密缓冲区，SecurityToken cryptoToken，String idInEncryptedForm，TimeSpan超时） 在 System.ServiceModel.Security.ReceiveSecurityHeader.ExecuteFullPass（XmlDictionaryReader 阅读器） 在 System.ServiceModel.Security.StrictModeSecurityHeaderElementInferenceEngine.ExecuteProcessingPasses（ReceiveSecurityHeader securityHeader，XmlDictionaryReader 阅读器） 在 System.ServiceModel.Security.ReceiveSecurityHeader.Process（TimeSpan 超时、ChannelBinding 通道绑定、ExtendProtectionPolicy 扩展保护策略） 在 System.ServiceModel.Security.TransportSecurityProtocol.VerifyIncomingMessageCore（消息和消息，TimeSpan 超时） 在 System.ServiceModel.Security.TransportSecurityProtocol.VerifyIncomingMessage（消息和消息，TimeSpan 超时） --- 内部异常堆栈跟踪结束 --- System.Data.SqlClient.SqlException、System.Data、版本=2.0.0.0、文化=中性、PublicKeyToken=b77a5c561934e089 超时已过。操作完成之前超时时间已过，或者服务器未响应。 在System.Data.SqlClient.SqlConnection.OnError（SqlException异常，布尔breakConnection） 在System.Data.SqlClient.SqlInternalConnection.OnError（SqlException异常，布尔breakConnection） 在 System.Data.SqlClient.TdsParser.ThrowExceptionAndWarning（TdsParserStateObject stateObj） 在System.Data.SqlClient.TdsParser.Run（RunBehavior runBehavior，SqlCommand cmdHandler，SqlDataReader dataStream，BulkCopySimpleResultSetbulkCopyHandler，TdsParserStateObject stateObj） 在 System.Data.SqlClient.SqlDataReader.ConsumeMetaData() 在 System.Data.SqlClient.SqlDataReader.get_MetaData() 在System.Data.SqlClient.SqlCommand.FinishExecuteReader（SqlDataReader ds，RunBehavior runBehavior，字符串resetOptionsString） 在 System.Data.SqlClient.SqlCommand.RunExecuteReaderTds（CommandBehavior cmdBehavior、RunBehavior runBehavior、布尔 returnStream、布尔异步） 在 System.Data.SqlClient.SqlCommand.RunExecuteReader（CommandBehavior cmdBehavior、RunBehavior runBehavior、布尔 returnStream、字符串方法、DbAsyncResult 结果） 在System.Data.SqlClient.SqlCommand.RunExecuteReader（CommandBehavior cmdBehavior，RunBehavior runBehavior，布尔returnStream，字符串方法） 在System.Data.SqlClient.SqlCommand.ExecuteReader（CommandBehavior行为，字符串方法） 在System.Data.SqlClient.SqlCommand.ExecuteReader（CommandBehavior行为） 在 System.Web.Security.SqlMembershipProvider.GetPasswordWithFormat（字符串用户名、布尔 updateLastLoginActivityDate、Int32& 状态、String& 密码、Int32& 密码格式、String& 密码Salt、Int32& failedPasswordAttemptCount、Int32& failedPasswordAnswerAttemptCount、Boolean& isApproved、DateTime& lastLogin日期、日期时间& ; 上次活动日期) 在System.Web.Security.SqlMembershipProvider.CheckPassword（字符串用户名，字符串密码，布尔值updateLastLoginActivityDate，布尔值failIfNotApproved，字符串和盐，Int32和密码格式） 在System.Web.Security.SqlMembershipProvider.CheckPassword（字符串用户名，字符串密码，布尔值updateLastLoginActivityDate，布尔值failIfNotApproved） 在 System.Web.Security.SqlMembershipProvider.ValidateUser（字符串用户名，字符串密码） 在 System.IdentityModel.Selectors.UserNamePasswordValidator.MembershipProviderValidator.Validate（字符串用户名，字符串密码） 在 System.IdentityModel.Selectors.CustomUserNameSecurityTokenAuthenticator.ValidateUserNamePasswordCore（字符串用户名，字符串密码） 在 System.IdentityModel.Selectors.UserNameSecurityTokenAuthenticator.ValidateTokenCore（SecurityToken 令牌） 在 System.IdentityModel.Selectors.SecurityTokenAuthenticator.ValidateToken（SecurityToken 令牌） 在 System.ServiceModel.Security.ReceiveSecurityHeader.ReadToken(XmlReader reader, SecurityTokenResolver tokenResolver, IList1 allowedTokenAuthenticators, SecurityTokenAuthenticator&usedTokenAuthenticator) 在System.ServiceModel.Security.ReceiveSecurityHeader.ReadToken（XmlDictionaryReader阅读器，Int32位置，Byte[]解密缓冲区，SecurityToken cryptoToken，String idInEncryptedForm，TimeSpan超时） 在 System.ServiceModel.Security.ReceiveSecurityHeader.ExecuteFullPass（XmlDictionaryReader 阅读器） 在 System.ServiceModel.Security.StrictModeSecurityHeaderElementInferenceEngine.ExecuteProcessingPasses（ReceiveSecurityHeader securityHeader，XmlDictionaryReader 阅读器） 在 System.ServiceModel.Security.ReceiveSecurityHeader.Process（TimeSpan 超时、ChannelBinding 通道绑定、ExtendProtectionPolicy 扩展保护策略） 在 System.ServiceModel.Security.TransportSecurityProtocol.VerifyIncomingMessageCore(Message& 消息，TimeSpan 超时) 在 System.ServiceModel.Security.TransportSecurityProtocol.VerifyIncomingMessage(Message& 消息，TimeSpan 超时)System.Data.SqlClient.SqlException：超时已过期。操作完成之前超时时间已过，或者服务器未响应。 在System.Data.SqlClient.SqlConnection.OnError（SqlException异常，布尔breakConnection） 在System.Data.SqlClient.SqlInternalConnection.OnError（SqlException异常，布尔breakConnection） 在 System.Data.SqlClient.TdsParser.ThrowExceptionAndWarning（TdsParserStateObject stateObj） 在System.Data.SqlClient.TdsParser.Run（RunBehavior runBehavior，SqlCommand cmdHandler，SqlDataReader dataStream，BulkCopySimpleResultSetbulkCopyHandler，TdsParserStateObject stateObj） 在 System.Data.SqlClient.SqlDataReader.ConsumeMetaData() 在 System.Data.SqlClient.SqlDataReader.get_MetaData() 在System.Data.SqlClient.SqlCommand.FinishExecuteReader（SqlDataReader ds，RunBehavior runBehavior，字符串resetOptionsString） 在 System.Data.SqlClient.SqlCommand.RunExecuteReaderTds（CommandBehavior cmdBehavior、RunBehavior runBehavior、布尔 returnStream、布尔异步） 在 System.Data.SqlClient.SqlCommand.RunExecuteReader（CommandBehavior cmdBehavior、RunBehavior runBehavior、布尔 returnStream、字符串方法、DbAsyncResult 结果） 在System.Data.SqlClient.SqlCommand.RunExecuteReader（CommandBehavior cmdBehavior，RunBehavior runBehavior，布尔returnStream，字符串方法） 在System.Data.SqlClient.SqlCommand.ExecuteReader（CommandBehavior行为，字符串方法） 在System.Data.SqlClient.SqlCommand.ExecuteReader（CommandBehavior行为） 在 System.Web.Security.SqlMembershipProvider.GetPasswordWithFormat（字符串用户名，布尔 updateLastLoginActivityDate，Int32&状态，String&密码，Int32&passwordFormat，String&passwordSalt，Int32&failedPasswordAttemptCount，Int32& ; failedPasswordAnswerAttemptCount、Boolean&isApproved、DateTime&lastLoginDate、DateTime& 在System.Web.Security.SqlMembershipProvider.CheckPassword（字符串用户名，字符串密码，布尔值updateLastLoginActivityDate，布尔值failIfNotApproved，字符串和盐，Int32和密码格式） 在System.Web.Security.SqlMembershipProvider.CheckPassword（字符串用户名，字符串密码，布尔值updateLastLoginActivityDate，布尔值failIfNotApproved） 在 System.Web.Security.SqlMembershipProvider.ValidateUser（字符串用户名，字符串密码） 在 System.IdentityModel.Selectors.UserNamePasswordValidator.MembershipProviderValidator.Validate（字符串用户名，字符串密码） 在 System.IdentityModel.Selectors.CustomUserNameSecurityTokenAuthenticator.ValidateUserNamePasswordCore（字符串用户名，字符串密码） 在 System.IdentityModel.Selectors.UserNameSecurityTokenAuthenticator.ValidateTokenCore（SecurityToken 令牌） 在 System.IdentityModel.Selectors.SecurityTokenAuthenticator.ValidateToken（SecurityToken 令牌） 在 System.ServiceModel.Security.ReceiveSecurityHeader.ReadToken(XmlReader reader, SecurityTokenResolver tokenResolver, IList1 allowedTokenAuthenticators, SecurityTokenAuthenticator&usedTokenAuthenticator) 在System.ServiceModel.Security.ReceiveSecurityHeader.ReadToken（XmlDictionaryReader阅读器，Int32位置，Byte[]解密缓冲区，SecurityToken cryptoToken，String idInEncryptedForm，TimeSpan超时） 在 System.ServiceModel.Security.ReceiveSecurityHeader.ExecuteFullPass（XmlDictionaryReader 阅读器） 在 System.ServiceModel.Security.StrictModeSecurityHeaderElementInferenceEngine.ExecuteProcessingPasses（ReceiveSecurityHeader securityHeader，XmlDictionaryReader 阅读器） 在 System.ServiceModel.Security.ReceiveSecurityHeader.Process（TimeSpan 超时、ChannelBinding 通道绑定、ExtendProtectionPolicy 扩展保护策略） 在 System.ServiceModel.Security.TransportSecurityProtocol.VerifyIncomingMessageCore（消息和消息，TimeSpan 超时） 在 System.ServiceModel.Security.TransportSecurityProtocol.VerifyIncomingMessage（消息和消息，TimeSpan 超时）

Answer 1

此错误看起来像是您正在使用 http 上调用服务，但它想使用 https。

Answer 2

最后我意识到该事务阻止了对会员资格的访问，这是由访问 Service2 引起的。问题在于会员处理交易的方式。当它应该简单地加入环境事务（如果存在）时，它会专门强制“新事务”