web服務安全頭

Question

我試圖消耗第三方web服務（從組件接口中的Peoplesoft），但爲了驗證我必須有一個頭，看起來像這樣：

<soapenv:Header xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/"> 

    <wsse:Security soap:mustUnderstand="1" xmlns:soap="http://schemas.xmlsoap.org/wsdl/soap/" xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd">  
     <wsse:UsernameToken>  
     <wsse:Username>X</wsse:Username>  
     <wsse:Password>X</wsse:Password>  
     </wsse:UsernameToken>  
    </wsse:Security>  
    </soapenv:Header> 

我加了塊在我的應用程序中的web.config文件，該文件要使用的web服務如下：

<system.serviceModel> 
     <client> 
      <header> 
       <endpoint> 
        <wsse:Security soap:mustUnderstand="1" xmlns:soap="http://schemas.xmlsoap.org/wsdl/soap/" xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd"> 
         <wsse:UsernameToken> 
          <wsse:Username>X</wsse:Username> 
          <wsse:Password>X</wsse:Password> 
         </wsse:UsernameToken> 
        </wsse:Security> 
       </endpoint> 
      </header> 
     </client> 
</system.serviceModel> 

但頭仍然沒有出現在XML請求到web服務。

我是否在正確的軌道？

Answer 1

如果您使用.NET 2.0連接到該服務，最好的辦法是下載WSE 3.0（如果您使用的是.NET 1.1，則爲WSE 2.0）。

如果您使用WCF連接到服務，這裏有一個鏈接應該可以幫助您。這是關於適當的方式來實現在WCF的WS-Security標準：

Enterprise .NET Community: Security your WCF Services

Answer 2

看看這個鏈接：http://social.msdn.microsoft.com/Forums/en-US/wcf/thread/03db0772-b319-468c-9298-0ec301dacf34

我從未想過WCF不允許在http簡單的用戶名令牌