只需要在web.config端點BindingConfiguration中具有自定義用戶名驗證程序就足夠了嗎？

Question

我有一個客戶用戶名/密碼驗證器。是否足夠使它在web.config中的endpoints bindingConfiguration屬性中，或者是否需要在Service方法中顯式調用它。我注意到，當我不稱它爲服務操作時，它不會被調用。難道我做錯了什麼？

這是我有我的綁定部分定義：

<bindings> 
    <wsHttpBinding> 
    <binding name="CustomAuthentication"> 
     <security mode="Message"> 
     <message clientCredentialType="UserName"/> 
     </security> 
    </binding> 
    </wsHttpBinding> 
</bindings> 

這是我有我的服務節點定義：

<service behaviorConfiguration="CustomValidator" name="Test.TestService"> 

我的端點屬性都有其BindingConfiguration = 「CustomAuthentication」

這就是我在我的ServiceBehavior中定義的行爲：

<behavior name="CustomValidator"> 
     <serviceCredentials> 
     <userNameAuthentication userNamePasswordValidationMode="Custom" 
           customUserNamePasswordValidatorType="Test.CustomUserNameValidator, FuzionSync"/> 

     <serviceCertificate findValue="MyWebSite" storeLocation="LocalMachine" storeName="My" x509FindType="FindBySubjectName"/> 

     </serviceCredentials> 

     <serviceMetadata httpGetEnabled="True"/> 

    </behavior> 

當我運行wcf測試客戶端來調用服務調用時，它甚至不調用Validate方法。我需要調用的唯一方法是如果我將它放入一個明確調用的操作中。

Answer 1

您需要在綁定配置和服務行爲中指定它。這是它的外觀在我們的項目中的一個（重要的部分是clientCredentialType="UserName"和<serviceCredentials>元素）：

<bindings> 
    <wsHttpBinding> 
    <binding name="SSLWithCustomAuthentication"> 
     <security mode="TransportWithMessageCredential"> 
     <transport clientCredentialType="None" proxyCredentialType="None" /> 
     <message clientCredentialType="UserName" 
       negotiateServiceCredential="true" 
       algorithmSuite="Default" /> 
     </security> 
    </binding> 
    </wsHttpBinding> 
</bindings> 

<behaviors> 
    <serviceBehaviors> 
    <behavior name="customAuthenticationBehavior"> 
     <serviceCredentials> 
     <userNameAuthentication 
      userNamePasswordValidationMode="Custom" 
      customUserNamePasswordValidatorType="Namespace.YourValidator, AssemblyName"/> 
     </serviceCredentials> 
    </behavior> 
    </serviceBehaviors> 
</behaviors> 

，然後讓你的服務使用behaviorConfiguration="customAuthenticationBehavior"。

請注意，我不認爲WCF讓你使用用戶名身份驗證沒有SSL。