WCF 自定义身份验证提供程序

Question

我正在（拼命地）尝试让客户身份验证提供商为我的 WCF 服务工作。到目前为止我有以下代码；

web.config

      <serviceCredentials>
        <userNameAuthentication userNamePasswordValidationMode="Custom"  customUserNamePasswordValidatorType="MyNamespace.CustomUserNameValidator, MyNamespace" />
      </serviceCredentials>

     <wsHttpBinding>
    <binding name="wsHttpBindingConfig" >
      <security mode="Message">
        <message clientCredentialType="UserName" />
      </security>
    </binding>
  </wsHttpBinding>

      <serviceBehaviors>
    <behavior>
      <serviceMetadata httpGetEnabled="true"/>
      <serviceDebug includeExceptionDetailInFaults="true"/>
    </behavior>
  </serviceBehaviors>

自定义验证器类；

public class CustomUserNameValidator : UserNamePasswordValidator
{
    public override void Validate(string userName, string password)
    {
        // have security details been provided?
        if (null == userName || null == password)
        {
            throw new ArgumentNullException();
        }

        // authenticate user
        if (!(userName == "test" && password == "test"))
        {
            // This throws an informative fault to the client.
            throw new FaultException("SecurityFailed");
        }
    }
}

一切都编译正常，但是当我使用 Visual Studio 中的 WCF 测试客户端调用名为 Ping 的方法（如下）时，自定义身份验证器永远不会被使用。 Ping 方法只会执行，并且我的 CustomUserNameValidator 类中的任何断点都会执行。

为什么会这样呢？感谢所有帮助。

Answer 1

在具有类型第二部分的行中

customUserNamePasswordValidatorType="MyNamespace.CustomUserNameValidator, MyNamespace"

（当前具有“MyNamespace”）应该是包含该类型的程序集的名称，没有任何文件扩展名。

请参阅此问题获取更多帮助。

Answer 2

一些建议。

1. WCFTestClient 不是最好的应用程序。您最好使用 SOAPUI（可在 www.soapUI.org 下载）之类的工具。 WCFTestClient 不会导入所有配置设置，并且不是测试的最佳方法。

2. 当我使用 CustomAuthentication 时，我像这样设置绑定：

   ;  
       <绑定名称=“wsHttpBindingConfig”>  
          <安全模式=“TransportWithMessageCredentials”>  
              
            
         
    
   

我假设您会喜欢某种形式的安全性。在您的计算机上使用自签名 SSL 证书进行测试非常简单。 此处提供了有关如何执行此操作的更多信息。

Answer 3

我已获取您提供的所有信息并创建了一个模板 web.config。我想象它看起来像这样。

<system.serviceModel>
   <services>
     <service name="<YourNameSpace>.<ServiceName>" <behaviorConfiguration="<YourNameSpace>.<BehaviorName>">
      <endpoint
        address=""
        binding="wsHttpBinding"
        bindingConfiguration="wsHttpBindingConfig"
        contract="<YourNameSpace>.<ServiceInterface>"
      />
         <!--Notice the binding is mexHttpsBinding, default is http-->
      <endpoint 
        address="mex" 
        binding="mexHttpsBinding" 
        contract="IMetadataExchange" 
      />
     </service>
   </services>
<behaviors>
   <serviceBehaviors>
       <behavior name="<YourNameSpace>.<BehaviorName>">
          <!--Notice the httpsGetEnabled, default is http-->
      <serviceMetadata httpsGetEnabled="true"/>
           <serviceDebug includeExceptionDetailInFaults="false"/>
           <serviceCredentials>
              <userNameAuthentication
                 userNamePasswordValidationMode="Custom"                 
                 customUserNamePasswordValidatorType="<YourNameSpace>.CustomUserNameValidator, <YourNameSpace>"
              />
           </serviceCredentials>
       </behavior>
   </serviceBehaviors>
</behaviors>
<bindings>
  <wsHttpBinding>
    <binding name="wsHttpBindingConfig">
      <security mode="TransportWithMessageCredential">
        <message clientCredentialType="UserName"/>
      </security>
    </binding>
  <wsHttpBinding>
</bindings>