如何以编程方式分配 WCF ClientCredentials ServiceCertificate 属性？

Question

我有一个使用自签名证书通过 https 托管的 WCF 服务。我在以编程方式创建绑定时遇到问题：特别是端点行为的部分。

我的服务配置如下所示：

  <system.serviceModel>
        <behaviors>
            <serviceBehaviors>
                <behavior name="">
                    <serviceMetadata httpsGetEnabled="true" />
                    <serviceDebug includeExceptionDetailInFaults="false" />
                </behavior>
            </serviceBehaviors>

          <endpointBehaviors>
            <behavior name="DisableServiceCertificateValidation">
              <clientCredentials>
                <serviceCertificate>
                  <authentication certificateValidationMode="None"
                                  revocationMode="NoCheck" />
                </serviceCertificate>
              </clientCredentials>
            </behavior>
          </endpointBehaviors>

        </behaviors>
        <bindings>
            <customBinding>
                <binding name="ContactEmail.Web.EmailService.customBinding0">
                    <binaryMessageEncoding />
                  <httpsTransport/>
                </binding>
            </customBinding>
        </bindings>
        <serviceHostingEnvironment aspNetCompatibilityEnabled="true" />
        <services>
            <service name="ContactEmail.Web.EmailService">
                <endpoint address="https://xxxxxxxxxxxxxx/EmailService/EmailService.svc" binding="customBinding" bindingConfiguration="ContactEmail.Web.EmailService.customBinding0" contract="ContactEmail.Web.EmailService" behaviorConfiguration="DisableServiceCertificateValidation" />
                <endpoint address="mex" binding="mexHttpsBinding" contract="IMetadataExchange" />
            </service>
        </services>
    </system.serviceModel>

当我使用“添加服务引用”功能时，生成的客户端按预期工作。鉴于我像这样调用设置证书验证回调：

System.Net.ServicePointManager.ServerCertificateValidationCallback = ((sender, certificate, chain, sslPolicyErrors) => true);

但是，我需要以编程方式设置它，而不是通过客户端上的配置文件提供服务配置，因为该调用将是公共共享库的一部分。因此，我尝试通过向客户端构造函数提供自己的参数来实现此目的，例如：

var myClient = new EmailServiceClient(GetBinding(), new EndpointAddress(Strings.EmailServiceEndpointAddress));

在 GetBinding() 中，我使用 BindingElement 创建 CustomBinding，例如 HttpsTransportBindingElement、BinaryMessageEncodingBindingElement 和 SecurityBindingElement.CreateSecureConversationBindingElement(SecurityBindingElement.CreateUserNameOverTransportBindingElement())。

你知道我如何指定诸如certificateValidationMode =“None”和revocationMode =“NoCheck”之类的内容，或者我是否做错了什么？

Answer 1

SecureConversation 是 WS-SecureConversation => 的实现高级消息级安全性，其中在首次调用服务期间创建特殊安全令牌（通过作为参数传递给绑定元素创建的消息安全模式进行身份验证），并且此令牌用于保护后续消息。这种安全性还形成了所谓的安全上下文或安全会话。

您当前在配置文件中的绑定未使用 SecureConversation，因此您在代码中定义的绑定与您的服务不兼容。

Answer 2

您的 ClientBase (EmailServiceClient) 上应该有一个 Credentials 属性（类型为 ClientCredentials）(http://msdn.microsoft.com/en-us/library/ms733836.aspx)...并且应该有一个 ServiceCertificate 属性：
http://msdn.microsoft.com/en -us/library/system.servicemodel.description.clientcredentials.servicecertificate.aspx