在 WCF 中启用基本 HttpBinding（无需 SSL）

Question

这里的想法是，为了我的测试，在我承诺购买 SSL 证书之前，我想以非 ssl 模式启用 WCF 服务。我过去曾使用此代码完成此操作，但在我的一生中，无法弄清楚如何将其转换为 web.config 文件。

如果有人能给我指明如何进行翻译的正确方向，我将不胜感激。

                Binding basicBinding = null;
                if (RegistryConnectionStringFactory.UseSslForCommunications)
                {
                    basicBinding = new BasicHttpBinding();
                    (basicBinding as BasicHttpBinding).Security.Mode = BasicHttpSecurityMode.TransportWithMessageCredential;
                    (basicBinding as BasicHttpBinding).Security.Message.ClientCredentialType = BasicHttpMessageCredentialType.UserName;

                    creds.UserNameAuthentication.UserNamePasswordValidationMode = UserNamePasswordValidationMode.MembershipProvider;
                    creds.UserNameAuthentication.MembershipProvider = Membership.Provider;
                }
                else
                {
                    HttpTransportBindingElement transport = new HttpTransportBindingElement()
                    {
                        AuthenticationScheme = System.Net.AuthenticationSchemes.Basic
                    };
                    basicBinding = new CustomBinding(transport);

                    svcHost.Credentials.UserNameAuthentication.CustomUserNamePasswordValidator = new AspNetUsernamePasswordValidator();
                    svcHost.Credentials.UserNameAuthentication.UserNamePasswordValidationMode = UserNamePasswordValidationMode.Custom;
                }

Answer 1

因为您的帖子建议这样做以避免在测试完成之前购买 SSL 证书，所以我想问：为了节省一些时间，您可以使用 makecert？

如果是这样，这些注释可能会有所帮助。

创建根证书密钥文件...

makecert  -r -pe -n "CN=My Own Authority,O=My Company,C=US" -ss CA -sr CurrentUser -a sha1 -sky signature -sv mycert.pvk mycert.cer

创建 .PFX 文件...

makecert -pe -n "CN=localhost" -a sha1 -sky exchange -eku 1.3.6.1.5.5.7.3.1 -ic mycert.cer -iv mycert.pvk -sp "Microsoft RSA SChannel Cryptographic Provider" -sy 12 -sv localhost.pvk localhost.cer
pvk2pfx -pvk localhost.pvk -spc localhost.cer -pfx localhost.pfx

然后，使用证书管理单元将 mycert.cer 文件导入本地计算机上的受信任根证书颁发机构告诉那些在本地计算机上运行的应用程序，由您自己的机构签署的任何证书都是值得信赖的。

接下来，将 localhost.pfx 文件导入到本地计算机上的个人存储中。 （这样做会使证书可供 IIS 使用，以便它可以根据您自己的权限将自己声明为名为“localhost”的服务器。）

此处有有关如何将 .PFX 文件导入 IIS 7 的详细说明：http://www.digicert.com/ssl-support/pfx -导入-导出-iis-7.htm

Answer 2

我今天也在看类似的东西，但我的知识并不是 100% 完整的。

对于绑定，您需要执行以下操作：

   <bindings>
  <customBinding>
    <binding name="CustomBinding">
      <httpTransport authenticationScheme="Basic"/>
    </binding>
  </customBinding>

然后您需要为自定义验证创建一个 serviceBehaviour：

        <behavior name="serviceBehavior" >
      <serviceAuthorization principalPermissionMode="UseAspNetRoles"roleProviderName="CustomRolesProvider" />
      <serviceCredentials>
        <userNameAuthentication customUserNamePasswordValidatorType ="AspNetUsernamePasswordValidator [Fully qualified name]" userNamePasswordValidationMode="Custom" />
      </serviceCredentials>

显然没有经过测试，但类似的配置对我有用，它可能会让您开始...

Answer 3

BasicHttpBinding 基于配置的方法有什么问题？您只需使用 TransportWithMessageCredential 和 UserName 凭据通过 HTTPS 进行通信，或使用 TransportCredentialOnly 和 Basic 凭据通过 HTTP 进行通信。

Answer 4

这是一种极端情况，但您可以通过将安全模式设置为“无”来允许匿名和非 SSL。匿名也可能会影响您的测试，因此可能不推荐。

<binding name="HttpBasicSecurityConfig">
  <security mode="None">
  </security>
</binding>

来自http://msdn.microsoft.com/en-us/library/ms731172。 aspx：

绑定中的传输凭证

Type   Description
None   Specifies that the client does not need to present any credential. This translates to an anonymous client.