有没有办法在 webHttpBinding wcf 服务中从原始浏览器传递域凭据？

Question

有没有办法在 webHttpBinding WCF 服务中从原始浏览器传递域凭据？ 我认为这应该是可能的，因为当我登录到 IIS 中启用了 Windows 身份验证的任何 aspx 页面时，我可以获得调用用户的域凭据。我将如何以这种方式设置我的 WCF 服务？目前我在 WCF 服务中获得的用户身份是 svc 运行的应用程序池的用户身份？

编辑

我没有 .NET 4 - 我的配置文件如下，但我仍然收到错误：

此服务的安全设置需要“匿名”身份验证 但托管此服务的 IIS 应用程序未启用它。

我应该在 IIS 中明确为该路径启用匿名吗？我认为这会抵消我获得域名的努力。

<behaviors>
<endpointBehaviors>
    <behavior name="Awesome.Project.OperationsBehavior">
        <enableWebScript />
    </behavior>
</endpointBehaviors>
</serviceBehaviors>
    <behavior name="Awesome.Project.OperationsServiceBehavior">
        <serviceMetadata httpGetEnabled="true" />
        <serviceDebug includeExceptionDetailInFaults="false" />
    </behavior>
</serviceBehaviors>
</behaviors>

<services>
      <service behaviorConfiguration="Awesome.Project.OperationsServiceBehavior"
        name="Awesome.Project.Operations">
        <endpoint address="" binding="webHttpBinding" 
         contract="Awesome.Project.Operations" 
         behaviorConfiguration="Awesome.Project.OperationsBehavior" 
         bindingName="windowsSecurityWebHttpBinding">
          <identity>
            <dns value="localhost" />
          </identity>
        </endpoint>
        <!--<endpoint address="mex" binding="mexHttpBinding" 
             contract="IMetadataExchange" />-->
      </service>
</services>

<bindings>
    <webHttpBinding>
        <binding name="windowsSecurityWebHttpBinding">
            <security mode="Transport">
                <transport clientCredentialType="Windows"/>
            </security>
        </binding>
    </webHttpBinding>
</bindings>

Answer 1

您需要在服务中打开身份验证 - 假设 .NET 4 将以下内容添加到

<bindings>
  <webHttpBinding>
    <binding>
      <security mode="Transport">
        <transport clientCredentialType="Windows"/>
      </security>
    </binding>
  </webHttpBinding>
</bindings>

.NET 3.5 或 3.0 的配置中，您需要

<bindings>
  <webHttpBinding>
    <binding name="webBindingConfig">
      <security mode="Transport">
        <transport clientCredentialType="Windows"/>
      </security>
    </binding>
  </webHttpBinding>
</bindings>

<services>
  <service ...>
    <endpoint bindingConfiguration = "webBindingConfig" binding="webHttpBinding" .../>
  </service>
</services>

编辑其他问题：

WCF 通常不会通过非安全传输传递凭据- 这就是为什么 mode="Transport" 很重要。如果你去掉它，它与 WebHttpBinding 的 Mode="None" 相同。

如果该站点被认为位于 Intranet 区域，那么 IE 将自动传递用户的凭据。然而，非 IE 浏览器不会，因此会在收到 401 错误并发送凭据之前匿名访问该网站。初始请求需要 IIS 支持匿名访问，因为 WCF 处理身份验证机制。

如果您需要获取 HttpContext，可以使用 Asp.NET 兼容性。但是在 WCF 中，您可以使用 ServiceSecurityContext.Current.PrimaryIdentity.Name 来获取经过身份验证的用户

Answer 2

如何：通过 Web 应用程序在 WCF 调用中模拟原始调用者 给出有关如何执行此操作的演练。