WCF +基本身份验证 - 不会停止使用匿名身份验证

Question

我一直在尝试创建一个使用基本身份验证的 WCF 服务，到目前为止，我一直收到一条错误消息，表明该服务需要匿名身份验证，即使我认为我已将 web.config 配置为使用基本身份验证。

我花了几个小时尝试但未能找到解决问题的方法，所以我想在这里尝试一下。我怀疑这是我忽略的事情。

这就是我正在做的事情。我创建了一个 Web 项目，添加了一个 wcf 服务，创建了另一个 Web 项目，并添加了一个 .aspx 页面来测试该服务。我没有更改默认 wcf 服务配置中的任何内容。我可以部署到 IIS，如果我打开浏览器窗口并导航到该页面，一旦启用匿名身份验证，该服务就可以正常工作。我还可以使用测试页面访问该服务，没有任何问题。

然后，我将服务更改为使用基本身份验证（请参阅下面的服务的 web.config）并重新部署。我没有将 IIS 的身份验证更改为使用基本身份验证，因此仍然设置为使用匿名身份验证。我刷新了浏览器并显示了服务。测试网页仍然能够访问该服务。

然后，我将 IIS 中的身份验证方案更改为使用 Basic，并确保禁用所有其他类型的身份验证。当我尝试访问该服务时，收到错误消息：“此服务的安全设置需要‘匿名’身份验证，但托管此服务的 IIS 应用程序未启用该身份验证。”

这是我的服务的 web.config：

<?xml version="1.0" encoding="utf-8" ?>
<configuration>
    <system.serviceModel>
        <behaviors>
            <serviceBehaviors>
                <behavior name="">
                    <serviceMetadata httpGetEnabled="true" />
                    <serviceDebug includeExceptionDetailInFaults="false" />
                </behavior>
            </serviceBehaviors>
        </behaviors>
        <serviceHostingEnvironment multipleSiteBindingsEnabled="true" />

      <bindings>
        <wsHttpBinding>
          <binding name="basicAuthBinding">
            <security mode="Transport">
              <transport clientCredentialType="Basic" />
            </security>
          </binding>
        </wsHttpBinding>
      </bindings>

      <services>
        <service name="TestService">
          <endpoint address="http://localhost:7000/BA.svc" binding="wsHttpBinding" bindingConfiguration="basicAuthBinding" name="BasicEndpoint" />
        </service>
      </services>
    </system.serviceModel>
</configuration>

您知道为什么这不起作用吗？

Answer 1

遵循 中的一些建议如何在 IIS 中仅使用 basichttpbinding、SSL 和基本身份验证来使用 WCF？，您可以将 wsHttpBinding 替换为 basicHttpBinding，设置 并在 IIS 上启用 SSL？

或者由于某种原因这不是您想要的托管服务的方式？