2

我使用 WSFederationHttpBinding 的性能很差 - iis 每秒只处理 250 个请求。

捆绑：

public class CustomFactoryActive : ServiceHostFactory
    {
        protected override ServiceHost CreateServiceHost(Type serviceType, Uri[] baseAddresses)
        {
            ServiceHost host = new ServiceHost(serviceType, baseAddresses);
            CommonConf.ConfigureServiceHost(host);


            string issuerAddress = ConfigManager.ActiveSTS;
            string issuerMexAddress = issuerAddress + "/mex";

            WSFederationHttpBinding wsFedBinding = new WSFederationHttpBinding();
            wsFedBinding.Security.Mode = WSFederationHttpSecurityMode.Message;
            wsFedBinding.ReliableSession.Enabled = false;

            wsFedBinding.MaxReceivedMessageSize = wsFedBinding.MaxBufferPoolSize = Constants.MaxFileSize;

            XmlDictionaryReaderQuotas quotas = wsFedBinding.ReaderQuotas;
            quotas.MaxArrayLength = quotas.MaxBytesPerRead = quotas.MaxStringContentLength =
                quotas.MaxNameTableCharCount = quotas.MaxDepth = (int)Constants.MaxFileSize;

            var messageSecurity = wsFedBinding.Security.Message;

            messageSecurity.IssuedTokenType = "http://docs.oasis-open.org/wss/oasis-wss-saml-token-profile-1.1#SAMLV1.1";
            messageSecurity.IssuedKeyType = SecurityKeyType.SymmetricKey;
            messageSecurity.EstablishSecurityContext = false;
            messageSecurity.NegotiateServiceCredential = false;

            messageSecurity.IssuerAddress = new EndpointAddress(new Uri(issuerAddress));
            messageSecurity.IssuerMetadataAddress = new EndpointAddress(new Uri(issuerMexAddress));


            WS2007HttpBinding ws2007HttpBinding = new WS2007HttpBinding(SecurityMode.TransportWithMessageCredential);
            var wsHttpSecurity = ws2007HttpBinding.Security;
            wsHttpSecurity.Message.ClientCredentialType = MessageCredentialType.UserName;//авторизация по логину и паролю
            wsHttpSecurity.Message.NegotiateServiceCredential = true;
            wsHttpSecurity.Message.AlgorithmSuite = SecurityAlgorithmSuite.Default;

            messageSecurity.IssuerBinding = ws2007HttpBinding;

            ContractDescription contractDescription = ContractDescription.GetContract(typeof(ISignService));

            EndpointAddress endpointAddress = new EndpointAddress(baseAddresses[0]);
            ServiceEndpoint endpoint = new ServiceEndpoint(contractDescription, wsFedBinding, endpointAddress);
            host.Description.Endpoints.Add(endpoint);

            return host;
        }
    }

我的 wcf 测试方法什么都不做——它只返回 1 个字节。

但是当我在没有任何 WIF saml 令牌的情况下使用具有消息安全性的简单 WSHttpBinding 时，我得到了大约。每秒 4000 个请求

我不明白为什么

4

5 回答 5

6

您应该设置和配置 WCF 跟踪以查看在 WCF 体系结构中花费的时间的概要，有关更多详细信息，请参阅http://msdn.microsoft.com/en-us/library/ms733025.aspx。

当您启用跟踪并查看请求时，您可能会看到（在单个调用者多次调用同一服务的测试环境中）STS 仅被调用一次，并且后续调用包含缓存的令牌。但是，所有调用仍将建立安全连接，从而为每次调用验证令牌（这将花费一些 CPU 时间）。或者，您可以/可以通过方法级别分析服务主机来验证所有这些，这将更清楚地显示时间究竟花在了哪里。

于 2012-08-03T09:58:24.920 回答
3

模拟安全令牌（不要使用实际的 STS），看看你的表现如何。我认为那部分是你的瓶颈。

于 2012-06-27T16:58:18.470 回答
3

证书的验证也可能需要很多时间。您可以尝试更改客户端的行为，从而跳过证书验证和吊销。

//Client
var clientCredentialsBehavoir = behaviors.Find<FederatedClientCredentials>();
clientCredentialsBehavoir.ServiceCertificate.Authentication.CertificateValidationMode =                     X509CertificateValidationMode.None;
clientCredentialsBehavoir.ServiceCertificate.Authentication.RevocationMode = X509RevocationMode.NoCheck;

//The same can be done on the server
var serviceConfiguration = new ServiceConfiguration();
serviceConfiguration.CertificateValidationMode =   X509CertificateValidationMode.None;

这不应该在生产环境中完成！

您也可以通过 appconfig 执行此操作。

于 2012-08-07T07:06:56.457 回答
3

我看到一个NegotiateServiceCredential = true在打开频道时添加了多个网络往返的案例。尝试更改wsHttpSecurity.Message.NegotiateServiceCredential并false指定客户端的服务证书。

于 2012-08-05T05:20:31.887 回答
2

SAML 令牌已加密 - 如何取决于您的配置。在您的情况下，您似乎正在使用SecurityAlgorithmSuite.Default，我认为是AES256。

每当发生解密/加密时，CPU 都需要时间进行数字运算。它所花费的时间/精力取决于多种因素，但我认为您看到的请求处理能力的差异并不是那么不寻常。

正如其他响应所提到的，即使令牌被缓存，令牌仍然必须经过验证和解密，其中每个都涉及通过一种或多种算法运行令牌的内容。

我的建议：使用不同的SecurityAlgorithmSuite常量执行一些分析，并比较结果。

一个开始的地方可能是SecurityAlgorithmSuite.Basic128比较.Basic256。该256常量等效于默认选项。

于 2012-08-09T23:14:08.550 回答