如何指定證書爲憑證與wsTrustChannel Thinktecture IdentityServer

Question

我本來以爲一個基本上可以切換從該客戶端憑證：

var clientCredentials = new ClientCredentials(); 
clientCredentials.UserName.UserName = "MyUserName" 
clientCredentials.UserName.Password = "MyPassword" 

到：

var clientCredentials = new ClientCredentials(); 
clientCredentials.ClientCertificate.Certificate = myX509Certificate; 

，然後創建一個wsTrustChannel來獲取安全令牌。

wsTrustChannelFactory.SetCredentials(clientCredentials); 

var channel = _wsTrustChannelFactory.CreateChannel(new EndpointAddress(endpointAddress)); 

var token = channel.Issue(new RequestSecurityToken 
{ 
    TokenType = tokenType, 
    AppliesTo = new EndpointReference(realm), 
    RequestType = RequestTypes.Issue, 
    KeyType = KeyTypes.Bearer 
}, out requestSecurityTokenResponse); 

的用戶名和密碼，做工精細，只是用證書抱怨，有沒有指定的用戶名。我的印象是令牌發行者會從證書中查找關聯的用戶。我在哪裏錯了？

Answer 1

編輯 - 雙哎呀！我正在使用UserNameWSTrustBinding作爲端點，當時我應該明顯使用CertificateWSTrustBinding。做出這一改變解決了這個問題。

---

編輯 - 我想我如下解決了這個，但它仍然要求甚至在此端點的用戶名。有任何想法嗎？

---

哎呀！在我發佈上述問題後大約5分鐘就解決了這個問題。有一個不同的端點地址證書認證：

https://servername/identityserver/issue/wstrust/mixed/certificate 

，而不是

https://servername/identityserver/issue/wstrust/mixed/username