我们目前正在使用自定义UserNamePasswordValidator。这允许消费者在 SOAP 标头中指定凭据,如下所示:
<o:Security xmlns:o="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd" mustUnderstand="1">
<Timestamp Id="_0">
<Created>
2013-04-05T16:35:07.341Z</Created>
<Expires>2013-04-05T16:40:07.341Z</Expires>
</Timestamp>
<o:UsernameToken Id="uuid-ac5ffd20-8137-4524-8ea9-3f4f55c0274c-12">
<o:Username>someusername</o:Username>
<o:Password o:Type="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordText">somepassword
</o:Password>
</o:UsernameToken>
</o:Security>
我们需要开始记录客户端的 IP 地址,以及做一些 IP 白名单/黑名单。不幸的是,我看不到在此类中如何检索 IP。在运行时OperationContext.Current和HttpContext.Current属性都为空。