0

我有一个基于 Java 的 Web 服务，需要基本身份验证才能与之通信。如果我在浏览器中输入 WSDL url，系统会提示我输入基本身份验证。我可以通过输入正确的凭据来获得。

但是使用我的 WCF 客户端不起作用。

我像这样构建我的 WCF 客户端：

var binding = new BasicHttpBinding
{
  MaxReceivedMessageSize = 2048 * 10240,
  Security = {
    Mode = BasicHttpSecurityMode.TransportCredentialOnly, 
    Transport = {
      ClientCredentialType = HttpClientCredentialType.Basic,
      Realm = "MYREALM",
      ProxyCredentialType = HttpProxyCredentialType.None
    }, 
    Message = {
      ClientCredentialType = BasicHttpMessageCredentialType.UserName,
      AlgorithmSuite = SecurityAlgorithmSuite.Default
    }
  }
};

var client = new WebServiceClient(binding, endpoint);
client.ClientCredentials.UserName.UserName = username;
client.ClientCredentials.UserName.Password = password;
client.DoWebServiceMethod();

我得到以下异常。

System.Net.WebException: The remote server returned an error: (401) Unauthorized.
at System.Net.HttpWebRequest.GetResponse()
at System.ServiceModel.Channels.HttpChannelFactory.HttpRequestChannel.HttpChannelRequest.WaitForReply(TimeSpan timeout) 
System.ServiceModel.Security.MessageSecurityException: The HTTP request is unauthorized with client authentication scheme 'Basic'. The authentication header received from the server was 'Basic realm="MYREALM"'.

据我所知，我做的事情是对的。我哪里错了？

4

1 回答 1

1

我只是设置了相同的东西——我在 Visual Studio 中添加了一个服务引用，它与您在代码中所做的类似。

有两个注意事项，尽管它正确设置了安全模式="Transport"，但没有设置 clientCredentialType="Basic"。我添加了我的配置，但它仍然无法正常工作。然后我实际上删除了消息安全性，因为我正在联系的服务仅是 SSL + Basic：

<message clientCredentialType="UserName" algorithmSuite="Default" />

瞧——它奏效了。

考虑到元素没有指定消息级别的安全性，我不确定为什么这会产生影响......但确实如此。

于 2010-05-06T20:34:38.737 回答