在 ASP.NET 兼容模式下运行的 WCF 服务中 HttpContext 为 null

Question

我有一个托管 WCF 服务的 asp.net 网站。然后从桌面应用程序访问该服务。在我的服务中，在 UserNamePasswordValidator 类的实现中执行 Validate 方法期间，HttpContext 始终为 null。我使用用户名作为客户端凭据类型。我需要访问 http 上下文才能获取访问服务的 Url，以便正确验证用户名和密码，因为可以使用不同的 Url 访问该站点，并且每个 Url 都有不同的用户存储。

类上的以下属性包含将在验证器类（以及验证器类）之后调用的方法，

[AspNetCompatibilityRequirements(RequirementsMode = AspNetCompatibilityRequirementsMode.Required)]

我有一个服务配置如下：

<system.serviceModel>
  <bindings>
    <wsHttpBinding>
      <binding name="wsHttpSecurityOptions">
        <security mode="Message">
          <message clientCredentialType="UserName" establishSecurityContext="true" negotiateServiceCredential="true"/>
          <transport clientCredentialType="Certificate" proxyCredentialType="None"/>
        </security>
      </binding>
    </wsHttpBinding>
  </bindings>
  <behaviors>
    <serviceBehaviors>
    <behavior name="SecurityServiceBehavior">
      <serviceMetadata httpGetEnabled="true"/>
      <serviceDebug includeExceptionDetailInFaults="true"/>
      <serviceCredentials>
        <userNameAuthentication userNamePasswordValidationMode="Custom" customUserNamePasswordValidatorType="WCFServer.MyAuthenticator" includeWindowsGroups="false"/>
        <serviceCertificate findValue="myurl.com" x509FindType="FindBySubjectName" storeLocation="LocalMachine" storeName="My"/>
      </serviceCredentials>
    </behavior>
    </serviceBehaviors>
  </behaviors>
  <services>
    <service behaviorConfiguration="SecurityServiceBehavior" name="Test.WCF.Actions">
      <endpoint address="" binding="wsHttpBinding" bindingConfiguration="wsHttpSecurityOptions" contract="WCFServer.IActions"/>
    </service>
  </services>
  <serviceHostingEnvironment aspNetCompatibilityEnabled="true" />
</system.serviceModel>

我已经看到了 HttpContext 未在首次调用错误时初始化 但每次对服务进行调用时都会发生这种情况，即使我在同一个连接上多次调用相同的方法

编辑：澄清问题以回答 marc_s 的评论和 Aliostad 的问题

编辑：添加了以下链接，建议 http 上下文不应为 null

• http://blogs.msdn.com /b/wenlong/archive/2006/01/23/516041.aspx
• http://msdn.microsoft.com/en-us/library/aa702682(v=VS.90).aspx

谁能借给我请问有这个吗？我不想将网站的 Url 放入所有网站的 appSettings 配置部分。

Answer 1

问题是您想从 Validate 方法访问 HttpContext。据我了解，内部 WCF 实现 Validate 方法在不同的线程中运行。根据设计，该线程无权访问可用于处理请求的主线程的任何上下文。在 Validate 方法中，您无法访问任何基于 WCF 的上下文（OperationContext、ServiceSecurityContext 等），因此我认为它与 HttpContext 相同。

Answer 2

UserNamePasswordValidator 的 validate 方法在 asp.net 管道初始化之前执行。所以 HttpContext 为空。尝试改用OperationContext。

Answer 3

我不清楚你想做什么。

据我所知，只有当您使用不需要绑定配置的新 WCF REST API 时，aspNetCompatibilityEnabled 才有意义。 WCF REST 中的绑定由 ASP.NET MVC 路由管理。

如果您使用配置 API 设置经典绑定，则您不会使用新功能，因此“没有启用 aspNetCompatibility你”！

Answer 4

所以最后我想到了一个解决方法。我通过用户名参数将运行服务的 url 传递给 UserNamePasswordValidator.Validate。我使用 $username$|$siteurl$ 格式。然后在服务器上我将两者分开。需要注意的一件事是

ServiceSecurityContext.Current.PrimaryIdentity.Name

property will then contain $username$|$siteurl$ for the rest of the request so you have to split it into its component everytime you want to access it.

只是为了澄清为什么我需要这样做。我们的系统可以在同一主目录上运行具有不同 url 的多个站点，每个站点都具有与 url 绑定的单独身份验证。因此，如果没有 url，我无法验证请求。我一直使用 appSetting 键来提供 url，但这意味着每个站点都必须有自己的主目录。