WCF安全認證

Question

我有一個簡單的服務，我嘗試設置身份驗證。在客戶端上，我希望用戶輸入他們的Windows用戶帳戶。 WCF將使用客戶端提供的用戶名/密碼並對Windows身份驗證進行身份驗證。

這裏是我的服務器的app.config

<system.serviceModel> 
    <services> 
     <service name="WcfService.Service1" behaviorConfiguration="WcfService.Service1Behavior"> 
     <host> 
      <baseAddresses> 
      <add baseAddress = "http://localhost:8731/Design_Time_Addresses/WcfService/Service1/" /> 
      </baseAddresses> 
     </host> 
     <endpoint address ="" binding="wsHttpBinding" contract="WcfService.IService1"> 
      <identity> 
      <dns value="localhost"/> 
      </identity> 
     </endpoint> 
     <endpoint address="mex" binding="mexHttpBinding" contract="IMetadataExchange"/> 
     </service> 
    </services> 
    <behaviors> 
     <serviceBehaviors> 
     <behavior name="WcfService.Service1Behavior"> 
      <serviceMetadata httpGetEnabled="True"/> 
      <serviceDebug includeExceptionDetailInFaults="True" /> 

      <serviceCredentials> 
      <userNameAuthentication userNamePasswordValidationMode = "Windows"/> 
      </serviceCredentials> 

     </behavior> 
     </serviceBehaviors> 
    </behaviors> 
    </system.serviceModel> 

這裏是我的客戶的app.config

<system.serviceModel> 
    <bindings> 
     <wsHttpBinding> 
      <binding name="WSHttpBinding_IService1"> 

       <security mode = "Message"> 
       <message clientCredentialType = "UserName"/> 
       </security> 

      </binding> 
     </wsHttpBinding> 
    </bindings> 
    <client> 
     <endpoint address="http://localhost:8731/Design_Time_Addresses/WcfService/Service1/" 
      binding="wsHttpBinding" bindingConfiguration="WSHttpBinding_IService1" 
      contract="ServiceReference1.IService1" name="WSHttpBinding_IService1"> 
      <identity> 
       <dns value="localhost" /> 
      </identity> 
     </endpoint> 
    </client> 
</system.serviceModel> 

這裏是我的客戶

ServiceReference1.Service1Client client = new WcfAuthentication.ServiceReference1.Service1Client(); 

client.ClientCredentials.UserName.UserName = "mywindowsusername"; 
client.ClientCredentials.UserName.Password = "mywindowsuserpassword"; 
Console.WriteLine(client.GetData(5)); 

但我對代碼總是得到這個例外：

{「由於與遠程端點的安全協商失敗，無法打開安全通道。這可能是由於EndpointAddress中用於創建頻道的EndpointIdentity缺失或不正確。請驗證由EndpointAddress指定或暗示的EndpointIdentity正確標識遠程端點。 「} {」安全令牌請求無效或格式錯誤元素「}

Answer 1

它看起來像你產生服務和客戶端配置分開（通過手工），通常使用svcutil或Visual Studio的「添加服務引用」從服務中生成客戶端配置是一個好主意，這樣您就知道您獲得了與該服務相對應的客戶端配置服務配置。

您想要什麼是可能的，但WCF不允許您在使用wsHttpBinding時以明文形式傳輸用戶名/密碼令牌。這意味着您必須使用https託管您的服務或使用服務證書。 Here的帖子提供了更多的細節。

但我也想知道爲什麼你會想要這樣的事情。使用集成的Windows身份驗證可能是一個更好的主意。這甚至是wsHttpBinding的默認設置。這樣你就不需要你的客戶端輸入他們的Windows用戶名/密碼。

Answer 2

我覺得跟WsHttpBinding的Windows身份驗證只以https工作

看到這個：。http://msdn.microsoft.com/en-us/library/ff650619.aspx

Answer 3

binding.Security = new WSHttpSecurity{Mode = SecurityMode.None};