1

我必须创建一个 WCF 服务（ServiceWrapper），它引用另一个 WCF 服务（RealService）。

我希望 ServiceWrapper 的客户在身份验证请求中传递用户名/密码。

ServiceWrapper 的操作调用 RealService。我需要将收到的用户名/密码传递给使用 RealSerivce 进行身份验证，然后调用其操作。

我需要在 Http 而不是 Https(SSL/TLS) 上托管服务。

问题：如何在不使用 Https(SSL/TLS) 的情况下使用服务接收的客户端凭据向引用的服务进行身份验证？

4

2 回答 2

3

您可以使用 SOAP 安全性。有两种 SecurityMode 适合您 - Message、TransportWithMessageCredential。

  1. <binding>您应该在这样的部分配置安全模式（用户名）

    <security mode="TransportWithMessageCredential">
    <transport clientCredentialType="" />
    <message clientCredentialType="UserName" />
</security>

  2. 接下来，您应该在部分中指定自定义验证<behavior>器

    <behavior name="CommonBehavior">
    <serviceMetadata />
    <serviceDebug includeExceptionDetailInFaults="True"/>
    <serviceCredentials>
        <userNameAuthentication userNamePasswordValidationMode="Custom"
             customUserNamePasswordValidatorType="Megatec.MasterTourService.CustomUserNameValidator, Megatec.MasterTourService"/>

        <serviceCertificate findValue="WCFServer" storeLocation="LocalMachine" 
            storeName="My" x509FindType="FindBySubjectName"/>
        <clientCertificate>
            <authentication certificateValidationMode="PeerTrust" />
        </clientCertificate>
    </serviceCredentials>
</behavior>

  3. 在您的自定义验证器中，您可以访问和存储用户名和密码，它们是作为 ServiceWrapper 的贷方提供的。

    using System.ServiceModel;
using System.IdentityModel.Selectors;
namespace MyService
{
    public class CustomUserNameValidator : UserNamePasswordValidator
    {
        public override void Validate(string userName, string password)
        {
            if (!(userName == "testMan" && password == "pass"))
                throw new FaultException("Incorrect login or password");

            // save your Usermame and Password for future usage.
         }
    }
}

  4. 当您需要访问 RealService 时，您可以使用用户名和密码作为凭据，如下面的示例：

    private readonly Dictionary<Type, Object> channelFactoryDictionary = new Dictionary<Type, Object>();
private ChannelFactory<T> GetChannelFactory<T>() where T : class
{
    if (channelFactoryDictionary.Keys.Contains(typeof(T)))
        return channelFactoryDictionary[typeof(T)] as ChannelFactory<T>;

    var channelFactory = new ChannelFactory<T>("*");
    channelFactory.Credentials.UserName.UserName = userName;
    channelFactory.Credentials.UserName.Password = password;

    channelFactoryDictionary.Add(typeof(T), channelFactory);

    return channelFactory;
}
于 2012-07-19T11:27:22.380 回答
1

如果 SSL 不是一个选项，您将需要使用 SOAP 消息安全性 (SecurityMode = Message)。

http://msdn.microsoft.com/en-us/library/ms733137.aspx

于 2012-07-18T18:52:37.967 回答