2

我是 WCF 的新手，现在真的迷失了这个问题......我希望我的 WCF 服务使用客户端提供的用户名和密码对传入请求进行身份验证。

Web.Config 的相关部分如下所示：

<endpoint name="wsBinding" 
          address="" 
          binding="wsHttpBinding" 
          contract="ServiceLib.IBooking" 
          bindingConfiguration="myWSSettings"
          />

和...

<bindings>
  <wsHttpBinding>
    <binding name="myWSSettings">
      <security mode="Transport">
        <message clientCredentialType="UserName" />
      </security>
    </binding>
  </wsHttpBinding>
</bindings>


<behaviors>
  <serviceBehaviors>
    <behavior>
      <serviceMetadata httpGetEnabled="true" httpsGetEnabled="true"/>
      <serviceDebug includeExceptionDetailInFaults="false"/>

      <serviceCredentials>
        <userNameAuthentication
          userNamePasswordValidationMode="Custom"
          customUserNamePasswordValidatorType= "ServiceLib.MyCustomUserNameValidator, ServiceLib" />
      </serviceCredentials>

    </behavior>
  </serviceBehaviors>
</behaviors>

MyCustomUserNameValidator 只是一个临时验证器，如果用户名不等于密码，它只会抛出异常。

客户端程序（控制台应用程序）正在执行此操作：

        BookingClient client = new BookingClient("wsBinding");
        Passenger passenger = new Passenger();

        // ../

        client.ClientCredentials.UserName.UserName = "SomeUserName";
        client.ClientCredentials.UserName.Password = "WrongPassword";

        // ...
        // ...

        // NOTE: Following should throw My SecurityException Since username and
        // Password are not equal
        bool confirmed = client.IsTicketConfirmed(passenger);

这是我得到的错误：

HTTP 请求未经客户端身份验证方案“协商”的授权。从服务器收到的身份验证标头是 'Negotiate,NTLM,Basic

非常感谢任何帮助！我花了很多时间试图弄清楚这一点，但徒劳无功。

谢谢桑迪普

笔记： - - - -

  1. 我正在使用 GoDaddy 托管我的 WCF 服务。由于部分信任，安全模式 = “消息”不能在那里使用。
  2. SSL 证书已正确安装。
4

1 回答 1

1

您必须将安全模式更改为 TransportWithMessageCredential ：

        <wsHttpBinding>
            <binding name="SafeServiceConf">
                <security mode="TransportWithMessageCredential">
                    <message clientCredentialType="UserName"/>
                </security>
            </binding>
        </wsHttpBinding>

你会在这里找到一个很好的样本。

于 2013-08-22T08:40:38.870 回答