1

我已经为我的 WCF 客户端(调用 SOAP 服务)放置ProtectionLevel = ProtectionLevel.NoneServiceContract,但 WCF 仍在向标头添加签名。

[ServiceContract(ConfigurationName = "IMyOutboundService", ProtectionLevel = ProtectionLevel.None)]

如何关闭此客户端的标头签名?

我正在使用customBindingwithauthenticationMode="MutualCertificate"并且我已经设置了<textMessageEncoding messageVersion="Soap11WSAddressing10"/>. 只要允许,我可以使用不同的绑定。

这是当前的完整绑定:

    <binding name="MyBinding" openTimeout="00:00:10" sendTimeout="00:00:10" >
      <textMessageEncoding messageVersion="Soap11WSAddressing10" />
      <security authenticationMode="MutualCertificate"
                includeTimestamp="true"
                enableUnsecuredResponse="true">
        <localClientSettings timestampValidityDuration="00:15:00"/>
      </security>
      <httpsTransport
        manualAddressing="false" maxBufferPoolSize="524288"
        maxReceivedMessageSize="5242880" allowCookies="false"
        bypassProxyOnLocal="true" decompressionEnabled="true" hostNameComparisonMode="StrongWildcard"
        keepAliveEnabled="true" maxBufferSize="5242880"
        realm="" transferMode="Buffered"  unsafeConnectionNtlmAuthentication="false"
        useDefaultWebProxy="true" requireClientCertificate="true"  />
    </binding>
4

1 回答 1

1

我有这个工作,艰难的方式!

    <binding name="MyBinding" openTimeout="00:00:10" sendTimeout="00:00:10" >
      <textMessageEncoding messageVersion="Soap11WSAddressing10" />
      <httpsTransport
        manualAddressing="false" maxBufferPoolSize="524288"
        maxReceivedMessageSize="5242880" allowCookies="false"
        bypassProxyOnLocal="true" decompressionEnabled="true" hostNameComparisonMode="StrongWildcard"
        keepAliveEnabled="true" maxBufferSize="5242880"
        realm="" transferMode="Buffered"  unsafeConnectionNtlmAuthentication="false"
        useDefaultWebProxy="true" requireClientCertificate="true"  />
    </binding>

因此,通过保留自定义绑定,而不是切换到基本绑定(我确实尝试过),您可以保留 Soap11WSAddressing10(即,您可以获得所有 SOAP 标头)。

通过删除<security元素,您基本上将事物设置为仅传输安全性。在仅传输模式下,不添加任何签名。

可悲的是,缺少的一件事是时间戳。我找不到会添加时间戳的配置 - 所以我必须手动添加它。与让所有其他东西正常工作相比,这是微不足道的,所以说实话,我很高兴这样做。

于 2013-01-08T11:34:19.340 回答