WCF，以 <安全模式=“消息”> 形式发送消息时无法提取 httpheader

Question

我对 WCF 相对较新，并且/但“似乎”已经完成了大部分工作并正常工作。

我有以下 IEndpointBehavior 和 IClientMessageInspector，我想在调用服务时附加它们。它附加了一个令牌（HTTPHeader），我想检查服务器端（IIS），

public class AuthenticationTokenEndpointBehavior : IEndpointBehavior
{
    #region Member variables

    public class AuthenticationTokenMessageInspector : IClientMessageInspector
    {
        public void AfterReceiveReply(ref Message reply, object correlationState)
        {
            //throw new NotImplementedException();
        }

        public object BeforeSendRequest(ref Message request, IClientChannel channel)
        {
            string token = AuthenticationTokenManager.CreateToken();

            HttpRequestMessageProperty httpRequestMessage;
            object httpRequestMessageObject;
            if (request.Properties.TryGetValue(HttpRequestMessageProperty.Name, out httpRequestMessageObject))
            {
                httpRequestMessage = httpRequestMessageObject as HttpRequestMessageProperty;
            }
            else
            {
                httpRequestMessage = new HttpRequestMessageProperty();
                request.Properties.Add(HttpRequestMessageProperty.Name, httpRequestMessage);
            }

            httpRequestMessage.Headers[AuthenticationTokenManager.AUTHENTICATION_TOKEN_NAME] = token;

            return null;
        }

    #endregion

    #region Methods

    public void AddBindingParameters(ServiceEndpoint endpoint, BindingParameterCollection bindingParameters)
    {
        //throw new NotImplementedException();
    }

    public void ApplyClientBehavior(ServiceEndpoint endpoint, ClientRuntime clientRuntime)
    {
        AuthenticationTokenMessageInspector inspector = new AuthenticationTokenMessageInspector();
        clientRuntime.MessageInspectors.Add(inspector);
    }

    public void ApplyDispatchBehavior(ServiceEndpoint endpoint, EndpointDispatcher endpointDispatcher)
    {
        //throw new NotImplementedException();
    }

    public void Validate(ServiceEndpoint endpoint)
    {
        //throw new NotImplementedException();
    }

    #endregion
}

我继承并覆盖了 clientproxys CreateChannel，在其中附加了我的 IEndpointBehavior。

protected override ITheService CreateChannel()
    {
        this.Endpoint.Behaviors.Add(new AuthenticationTokenEndpointBehavior());
        return base.CreateChannel();
    }

这对于我的大多数绑定都非常有效，除了使用 时。标头不会发送到服务器。我已经用谷歌搜索了一下，但没有找到有关此问题的任何信息。

更新 1：为了澄清，调用了 IClientMessageInspector.BeforeSendRequest 但服务器端没有出现标头。

更新 2：我尝试添加 SoapHeader (MessageHeader)，但没有成功。在第一个请求之前是否涉及某种安全“握手”？

Answer 1

响应更新 2：根据绑定的具体配置，在交换应用程序消息之前，很可能会先交换携带 WS-Trust 安全令牌请求/响应的 SOAP 消息。例如，wsHttpBinding 的消息安全性的默认配置将执行此操作。

Answer 2

我在 WCF 调用的服务端使用 IDispatchMessageInspector 解决了这个问题。我一直在寻找 HTTPModule 验证，这不是简单/快速的方法。但结果还好。 @Chris Dickson，感谢您抽出时间！