无法让 WCF Web 服务与 Windows 身份验证一起使用

Question

我已经编写了我的第一个 WCF Web 服务，它在我自己的本地测试 Web 服务器上运行良好，但是当我将其部署到 IIS 时遇到错误。

我们的 IIS 服务器使用集成身份验证，并且不允许允许匿名访问。来自我读过的内容，我需要将绑定的安全模式设置为 TransportCredentialOnly。 web.config 中的整个部分是：

  <system.serviceModel>
    <behaviors>
      <endpointBehaviors>
        <behavior name="VZW.TrainingPortfolioManager.Website.TPMAspNetAjaxBehavior">
          <enableWebScript />
        </behavior>
      </endpointBehaviors>
    </behaviors>
    <serviceHostingEnvironment aspNetCompatibilityEnabled="true" multipleSiteBindingsEnabled="true" />
    <services>
      <service name="VZW.TrainingPortfolioManager.Website.TPM">
        <endpoint address="" behaviorConfiguration="VZW.TrainingPortfolioManager.Website.TPMAspNetAjaxBehavior"
          binding="webHttpBinding" contract="VZW.TrainingPortfolioManager.Website.TPM" />
      </service>
    </services>
    <bindings>
      <basicHttpBinding>
        <binding>
          <security mode="TransportCredentialOnly">
            <transport clientCredentialType="Windows" />
          </security>
        </binding>
      </basicHttpBinding>      
    </bindings>
  </system.serviceModel>

但是，当我在浏览器中加载 Web 服务时，我收到错误消息：

Security settings for this service require 'Anonymous' Authentication but it is not enabled for the IIS application that hosts this service.

我还需要更改或配置其他内容才能使其正常工作吗？

Answer 1

想通了。 endpoint 上的 binding 属性必须与 集合中的节点匹配。以下将起作用：

<bindings>
  <webHttpBinding>
    <binding>
      <security mode="TransportCredentialOnly">
        <transport clientCredentialType="Windows" />
      </security>
    </binding>
  </webHttpBinding>      
</bindings>