WCF 相当于 Web 参考（Kerberos 和 WebGate）

Question

我希望你能帮我做点什么。我试图让我的客户端 WCF 调用的行为与 Web 引用完全相同，我已经正常工作了。

网络参考代码：

Dim wsProxy As New Namespace.ServiceName()
wsProxy.Credentials = CredentialCache.DefaultCredentials
wsProxy.CookieContainer = New CookieContainer()
wsProxy.AllowAutoRedirect = True
wsProxy.WebMethod()

很好而且简单。在我看来，WCF 等效项应该是：

Dim binding As New BasicHttpBinding(BasicHttpSecurityMode.TransportCredentialOnly)
binding.Security.Tranport.ClientCredentialType = HttpClientCredentialType.Windows
Dim wsProxy As New Namespace.ServiceName(binding, New EndpointAddress("..."))
wsProxy.ClientCredentials.Windows.AllowNtlm = False
wsProxy.ClientCredentials.Windows.AllowedImpersonationLevel = System.Security.Principal.TokenImpersonationLevel.Identification
wsProxy.ChannelFactory.Credentials.Windows.ClientCredential = Net.CredentialCache.DefaultCredentials
wsProxy.WebMethod()

无论我尝试什么，我都无法获得 WCF 等效项来进行身份验证。我总是得到：

“HTTP 请求未经客户端身份验证方案“协商”授权。从服务器收到的身份验证标头是“协商，基本领域 =“我的领域””。”

关键标准：

• 需要使用 Kerberos 进行身份验证
• 身份验证过程涉及 401 质询之前的重定向。
• Cookie 需要持久化。

注意：重定向和 401 由 Oracle Access Manager 提供 - 但我们知道这里没有什么特别奇怪的，因为 Web 参考工作正常。

非常感谢任何帮助！

更新 1

感谢您提出问题 - 作为对 diggingforfile 的回应，上面的示例没有使用 web.config。但是，如果我添加服务引用，则会设置以下配置：

<basicHttpBinding>
  <binding name="SomeBindingName" closeTimeout="00:01:00"
      openTimeout="00:01:00" receiveTimeout="00:10:00" sendTimeout="00:01:00"
      allowCookies="false" bypassProxyOnLocal="false" hostNameComparisonMode="StrongWildcard"
      maxBufferSize="65536" maxBufferPoolSize="524288" maxReceivedMessageSize="65536"
      messageEncoding="Text" textEncoding="utf-8" transferMode="Buffered"
      useDefaultWebProxy="true">
      <readerQuotas maxDepth="32" maxStringContentLength="8192" maxArrayLength="16384"
          maxByesPerRead="4096" maxNameTableCharCount="16384"
      <security mode="None">
          <transport clientCredentialType="None" proxyCredentialType="None"
              realm="" />
          <message clientCredentialType="UserName" algorithmSuite="Default" />
      </security>
  </binding>
<basicHttpBinding>
<client>
  <endpoint address="http://Server/Service"
    binding="basicHttpBinding" bindingConfiguration="SomeBindingName"
    contract="Namespace.ServiceName" name="SomeEndpointName" />
</client>

如果我尝试此操作，我会得到：

“HTTP 请求未经客户端身份验证方案‘匿名’的授权。从服务器收到的身份验证标头是‘协商，基础领域=“我的领域”。”