從Windows 2000 WCF客戶端

Question

我有一個WCF服務託管在IIS上。此服務使用wsHttpBinding X509認證身份驗證和一切正常。現在我需要從Windows 2000機器訪問此服務，問題是Framework 2.0不支持wsHttpBinding身份驗證，但只支持basicHttpBinding。

我的問題：

• 是否有可能暴露在相同的服務兩個不同的端點（WsHttpBinding的SSL認證X509和匿名basicHttpBinding的）（又名IIS應用程序）？

• 是不可能性寫一個Windows 2000客戶端應用程序通過的wsHttpBinding X509身份驗證連接到WCF服務（任何語言接受）

  <behaviors> 
       <serviceBehaviors> 
       <behavior name="CertBehavior"> 
        <serviceMetadata httpsGetEnabled="False"/> 
        <serviceCredentials> 
        <serviceCertificate findValue="CertServices" storeLocation="LocalMachine" storeName="My" x509FindType="FindBySubjectName"/> 
        <clientCertificate> 
         <authentication certificateValidationMode="PeerTrust"/> 
        </clientCertificate> 
        </serviceCredentials> 
       </behavior> 
       <behavior name="AnonBehavior"> 
        <serviceMetadata httpGetEnabled="True"/> 
        <serviceDebug includeExceptionDetailInFaults="true"/> 
       </behavior> 
       </serviceBehaviors> 
      </behaviors> 
  
      <services> 
       <service name="Server.Service1" behaviorConfiguration="CertBehavior"> 
       <host> 
        <baseAddresses> 
        <add baseAddress="http://192.168.1.112:8732/Service"/> 
        <add baseAddress="https://192.168.1.112/Service"/> 
        </baseAddresses> 
       </host> 
  
       <endpoint address="" binding="wsHttpBinding" bindingConfiguration="CertBinding" contract="Server.IService1"/> 
       </service> 
      </services> 
  

////////// ////////////////////////////////////////////////// ///////////////////////////////

我已經嘗試此配置：

 <behaviors> 
      <endpointBehaviors> 
      <behavior name="basicHttpBehavior"/> 
      <behavior name="certWsBehavior"> 
       <clientCredentials> 
       <clientCertificate findValue="Services" storeLocation="LocalMachine" x509FindType="FindBySubjectName" /> 
       <serviceCertificate> 
        <defaultCertificate findValue="Services" storeLocation="LocalMachine" storeName="My" x509FindType="FindBySubjectName" /> 
        <authentication certificateValidationMode="PeerTrust" /> 
       </serviceCertificate> 
       </clientCredentials> 
      </behavior> 
      </endpointBehaviors> 
     </behaviors> 

     <services> 
      <service name="Server.Service1"> 
      <clear /> 

      <endpoint address="" behaviorConfiguration="certWsBehavior" binding="wsHttpBinding" contract="Server.IService1"> 
      </endpoint> 

      <!--endpoint address="/basic" binding="basicHttpBinding" bindingConfiguration="BasicAnonBinding" contract="Server.IService1" /--> 

      <host> 
       <baseAddresses> 
       <add baseAddress="http://192.168.1.112:8732/PcrService" /> 
       <add baseAddress="https://192.168.1.112/PcrService" /> 
       </baseAddresses> 
      </host> 
      </service> 
     </services> 

個

千恩萬謝， 裏卡多

Answer 1

是否有可能暴露在相同的服務兩個不同的端點（SSL的wsHttpBinding X509認證和匿名basicHttpBinding的）（又名IIS應用程序）？

是的，你可以有多個端點相同的服務：

<service name="MyApp.MyService"> 
    <endpoint 
     address="/ws" 
     binding="wsHttpBinding" 
     contract="MyApp.IMyService" 
    /> 

    <endpoint 
     address="/basic" 
     binding="basicHttpBinding" 
     contract="MyApp.IMyService" 
    /> 
</service> 

現在你可以從你的Windows 2000客戶端連接到/basic端點。

是不可能性寫一個Windows 2000客戶端應用程序通過的wsHttpBinding X509身份驗證 連接到WCF服務（任何語言 接受）

是的，你可以使用WSE 3.0（Web服務擴展）。現在已經完全棄用了，但是我們可以說什麼Windows 2000？看看following article。