WCF安全认证

Question

我有一个简单的服务，我尝试设置身份验证。在客户端上，我希望用户输入他们的 Windows 用户帐户。 WCF 将使用客户端提供的用户名/密码并根据 Windows 身份验证对其进行身份验证。

这是我的服务器 app.config

 <system.serviceModel>
    <services>
      <service name="WcfService.Service1" behaviorConfiguration="WcfService.Service1Behavior">
        <host>
          <baseAddresses>
            <add baseAddress = "http://localhost:8731/Design_Time_Addresses/WcfService/Service1/" />
          </baseAddresses>
        </host>
        <endpoint address ="" binding="wsHttpBinding" contract="WcfService.IService1">
          <identity>
            <dns value="localhost"/>
          </identity>
        </endpoint>
        <endpoint address="mex" binding="mexHttpBinding" contract="IMetadataExchange"/>
      </service>
    </services>
    <behaviors>
      <serviceBehaviors>
        <behavior name="WcfService.Service1Behavior">
          <serviceMetadata httpGetEnabled="True"/>
          <serviceDebug includeExceptionDetailInFaults="True" />

          <serviceCredentials>
            <userNameAuthentication userNamePasswordValidationMode = "Windows"/>
          </serviceCredentials>

        </behavior>
      </serviceBehaviors>
    </behaviors>
  </system.serviceModel>

这是我的客户端 app.config

<system.serviceModel>
    <bindings>
        <wsHttpBinding>
          <binding name="WSHttpBinding_IService1">

              <security mode = "Message">
                <message  clientCredentialType = "UserName"/>
              </security>

            </binding>
        </wsHttpBinding>
    </bindings>
    <client>
        <endpoint address="http://localhost:8731/Design_Time_Addresses/WcfService/Service1/"
            binding="wsHttpBinding" bindingConfiguration="WSHttpBinding_IService1"
            contract="ServiceReference1.IService1" name="WSHttpBinding_IService1">
            <identity>
                <dns value="localhost" />
            </identity>
        </endpoint>
    </client>
</system.serviceModel>

这是我在客户端上的代码

ServiceReference1.Service1Client client = new WcfAuthentication.ServiceReference1.Service1Client();

client.ClientCredentials.UserName.UserName = "mywindowsusername";
client.ClientCredentials.UserName.Password = "mywindowsuserpassword";
Console.WriteLine(client.GetData(5));

但我总是收到此异常：

{“安全通道无法打开，因为与远程端点的安全协商失败。这可能是由于用于创建通道的 EndpointAddress 中缺少或错误指定 EndpointIdentity，请验证 EndpointAddress 指定或暗示的 EndpointIdentity 是否正确标识远程端点。 {“安全令牌请求包含无效或格式错误的元素。”}

Answer 1

看起来您分别（手动）生成了服务和客户端配置。使用 svcutil 或 Visual Studio 的“添加服务引用”从服务生成客户端配置通常是一个好主意。这样您就知道您获得了与服务配置相对应的客户端配置。

您想要的是可能的，但 WCF 不允许您在使用 wsHttpBinding 时以纯文本形式传输用户名/密码令牌。这意味着您必须使用 https 托管服务或使用服务证书。 此处' sa 帖子有更多细节。

但我也想知道为什么你会想要这样的东西。使用集成 Windows 身份验证可能是一个更好的主意。这甚至是 wsHttpBinding 的默认设置。这样您就不需要客户输入他们的 Windows 用户名/密码。

Answer 2

我认为使用 WsHttpBinding 的 Windows 身份验证仅适用于 https。

请参阅：http://msdn.microsoft.com/en-us/library /ff650619.aspx

Answer 3

binding.Security = new WSHttpSecurity{Mode = SecurityMode.None};