以编程方式为受 WIF 保护的 WCF 服务创建客户端代理

Question

以下是我到目前为止所做的工作：

1) 创建一个 ASP.NET MVC 依赖方应用程序并使用 ADFS v2.0 保护它。这有效。

2) 使用声明感知服务模板为 ASP.NET 网站创建 WCF 服务。我已打开该服务的 ASP.NET 兼容性，因为否则该服务不会激活。我已将所述服务的接口移至“SharedContracts”程序集。

3) 使用“添加 STS”引用将 WCF 服务设置为依赖方，同时也指向我的 ADFS 服务器。

4) 配置 ADFS 服务器以包含 WCF 服务作为依赖方并向其发出 LDAP 声明。

我现在想做的是使用 ActAs 与服务对话。换句话说，当有人使用充满声明的令牌从 ASP.NET MVC 站点点击 HomeController.Index() 时（请记住 MVC 站点是依赖方），我希望此方法以编程方式创建客户端代理并调用单个我在 WCF 服务上拥有的服务方法（一种名为“HelloClaim”的方法，它与声明感知服务模板附带的库存方法几乎相同）。

这是我到目前为止得到的代码：

[ValidateInput(false)]
public ActionResult Index()
{
  SecurityToken callerToken = null;

  IClaimsPrincipal claimsPrincipal = Thread.CurrentPrincipal as IClaimsPrincipal;
  if (claimsPrincipal != null)
  {
    foreach (IClaimsIdentity claimsIdentity in claimsPrincipal.Identities)
    {
      if (claimsIdentity.BootstrapToken is SamlSecurityToken)
      {
        callerToken = claimsIdentity.BootstrapToken;
        break;
      }
    }

    string baseAddress = "http://khoffman2/SecureServices/Service.svc";

    ChannelFactory<IHelloClaim> factory = new ChannelFactory<IHelloClaim>(new WebHttpBinding(), new EndpointAddress(baseAddress));
    factory.ConfigureChannelFactory<IHelloClaim>();
    IHelloClaim hello = factory.CreateChannelActingAs<IHelloClaim>(callerToken);

    string result = hello.HelloClaim();
    ViewData["Message"] = "Welcome to ASP.NET MVC!";
  }



  return View();
}

当我尝试调用该方法时，收到以下错误消息：

此工厂启用了手动寻址，因此发送的所有消息都必须预先寻址。

我很确定我在以编程方式配置绑定和端点方面做得还不够。如果你们中的任何人以前做过这个或者知道如何做，我很乐意能够让它发挥作用。

最重要的是，我只是使用基本的身份委托场景 - 唯一的区别是我没有使用生成的客户端代理。

Answer 1

请查看 TechNet 上的本指南，因为它提供了有关如何设置您所描述的方案的演练：

http://technet.microsoft.com/en-us/library/adfs2-identity-delegation-step-by- step-guide(WS.10).aspx

在他们的示例中，我相信他们使用的是标准 WebForms，但在 MVC 的情况下，您可以将 ChannelFactory 初始化放在 Application_Start 内的 Global.asax 中。