如何将证书附加到 ODATA 服务的 C# 客户端？

Question

我们有一个使用证书保护的 ODATA 服务。我们使用 AddWebReference 在 C# 代码中获取代理。

有没有办法将我们的证书存储中的证书附加到这个生成的代理类？

我们可以使用 HTTPClient 添加证书，但我们希望避免使用 HTTPClient 与我们的 ODATA 服务通信，而更愿意使用 AddWebReference 方法。

Answer 1

我想这对你来说可能已经晚了 3 年，但希望其他人能得到帮助。

这篇文章实际上非常详细地解释了所需的内容。

您需要将 ClientCertificate 属性添加到通过添加 Web 引用生成的容器中并使用它。您可以通过创建一个添加行为的分部类来做到这一点：

public partial class YourContainer
{
    private X509Certificate clientCertificate = null;

    public X509Certificate ClientCertificate
    {
        get
        {
            return clientCertificate;
        }
        set
        {
            if (value == null)
            {
                // if the event has been hooked up before, we should remove it
                if (clientCertificate != null)
                    this.SendingRequest -= this.OnSendingRequest_AddCertificate;
            }
            else
            {
                // hook up the event if its being set to something non-null
                if (clientCertificate == null)
                    this.SendingRequest += this.OnSendingRequest_AddCertificate;
            }

            clientCertificate = value;
        }
    }

    private void OnSendingRequest_AddCertificate(object sender, SendingRequestEventArgs args)
    {
        if (null != ClientCertificate)
        {
            ((HttpWebRequest)args.Request).ClientCertificates.Add(ClientCertificate);
        }
    }
}

在实例化的容器上，您现在可以使用所需的证书设置 ClientCertificate 属性：

// Get the store where your certificate is in.
var store = new X509Store(StoreName.My, StoreLocation.LocalMachine);

store.Open(OpenFlags.ReadOnly);

// Select your certificate from the store (any way you like).
X509Certificate2Collection certColl = store.Certificates.Find(X509FindType.FindByThumbprint, yourThumbprint, false);

// Set the certificate property on the container.
container.ClientCertificate = certColl[0];

store.Close();

WCF DataServices 5+（不完全工作）

现在，如果您正在使用 WCF Dataservice 5+，则 SendingRequest 事件已被弃用，如属性 [Obsolete("SendingRequest2 已被弃用，取而代之的是 SendingRequest2。")] （我这边不是拼写错误;)）。我认为你仍然可以使用它，但是，如果你想使用 SendingRequest2，你的部分应该看起来像下面这样：

public partial class YourContainer
{
    private X509Certificate clientCertificate = null;

    public X509Certificate ClientCertificate
    {
        get
        {
            return clientCertificate;
        }
        set
        {
            if (value == null)
            {
                // if the event has been hooked up before, we should remove it
                if (clientCertificate != null)
                    this.SendingRequest2 -= this.OnSendingRequest_AddCertificate;
            }
            else
            {
                // hook up the event if its being set to something non-null
                if (clientCertificate == null)
                    this.SendingRequest2 += this.OnSendingRequest_AddCertificate;
            }

            clientCertificate = value;
        }
    }

    private void OnSendingRequest_AddCertificate(object sender, SendingRequest2EventArgs args)
    {
        if (null != ClientCertificate)
        {
            ((HttpWebRequestMessage)args.RequestMessage).HttpWebRequest.ClientCertificates.Add(ClientCertificate);
        }
    }
}

这对我来说适用于非批量请求（通过试验和错误发现，因为我找不到很多有关 SendingRequest 和 SendingRequest2 之间差异的文档）。

然而，我现在似乎遇到了一些麻烦，因为 args.RequestMessage 类型而不是 HttpWebRequestMessage 导致 InvalidCastExceptions。这实际上就是我最终提出这个问题的原因。看来只有批量操作才会出错。 InternalODataRequestMessage 有一个 ODataBatchOperationRequestMessage 类型的私有成员 requestMessage。它似乎没有任何可以添加客户端证书的属性。

我已经发布了关于该特定问题的另一个问题，如果我在此处提供的实现证明是问题所在，我将更改此答案。