21

使用简单的测试 Wcf 服务使用基本身份验证时遇到一些问题。我遇到了一个例外：

无法激活请求的服务“http://qld-tgower/test/Service.svc”。有关详细信息，请参阅 > 服务器的诊断跟踪日志。

在跟踪日志中它显示：

在主机（'Basic'）上配置的身份验证方案不允许在绑定'BasicHttpBinding'（'Anonymous'）上配置的身份验证方案。请确保将 SecurityMode 设置为 Transport 或 TransportCredentialOnly。此外，这可以通过 IIS 管理工具更改此应用程序的身份验证方案来解决，通过 ServiceHost.Authentication.AuthenticationSchemes 属性，在应用程序配置文件中的 <serviceAuthenticationManager> 元素，通过更新绑定上的 ClientCredentialType 属性，或通过调整 HttpTransportBindingElement 上的 AuthenticationScheme 属性。

但是当我使用不正确的用户名和密码时，我不明白它说它正在使用基本身份验证？

HTTP 请求未经客户端身份验证方案“基本”授权。从服务器收到的身份验证标头是“Basic realm="qld-tgower"”。

这是我的 web.config 详细信息

<system.serviceModel>
<services>
  <service name="WcfService"
      behaviorConfiguration="Behavior">
    <endpoint address="http://QLD-TGOWER/test/Service.svc"
              binding="basicHttpBinding"
              bindingConfiguration="httpBinding"
              contract="IService" />
  </service>
</services>
<diagnostics>
  <endToEndTracing activityTracing="false" messageFlowTracing="true" propagateActivity="true"></endToEndTracing>
</diagnostics>
<bindings>
  <basicHttpBinding>
    <binding name="httpBinding">
      <security mode="TransportCredentialOnly">
        <transport  clientCredentialType="Basic" proxyCredentialType="Basic">
        </transport>
      </security>
    </binding>
  </basicHttpBinding>
</bindings>
<behaviors>
  <serviceBehaviors>
    <behavior>
      <!-- To avoid disclosing metadata information, set the value below to false and remove the metadata endpoint above before deployment -->
      <serviceMetadata httpGetEnabled="true"/>
      <!-- To receive exception details in faults for debugging purposes, set the value below to true.  Set to false before deployment to avoid disclosing exception information -->
      <serviceDebug includeExceptionDetailInFaults="true"/>
    </behavior>
  </serviceBehaviors>
</behaviors>
<serviceHostingEnvironment multipleSiteBindingsEnabled="true"/>
</system.serviceModel>

这是我的 App.config

<system.serviceModel>
    <diagnostics>
      <endToEndTracing activityTracing="true" />
      <messageLogging logMessagesAtTransportLevel="true" />
    </diagnostics>
    <bindings>
      <basicHttpBinding>
        <binding name="BasicHttpBinding_IService" >
          <security mode="TransportCredentialOnly">

            <transport clientCredentialType="Basic" proxyCredentialType="Basic"></transport>
            <message clientCredentialType="UserName" />
          </security>

        </binding>
      </basicHttpBinding>
    </bindings>
    <client>
      <endpoint address="http://QLD-TGOWER/test/Service.svc" binding="basicHttpBinding"
        bindingConfiguration="BasicHttpBinding_IService" contract="ServiceReference1.IService"
        name="BasicHttpBinding_IService" />
    </client>
</system.serviceModel>

我的测试应用

private static void Main(string[] args)
{
    var proxy = new ServiceClient("BasicHttpBinding_IService");
    var clientCredentials = proxy.ClientCredentials;
    clientCredentials.UserName.UserName = "username";
    clientCredentials.UserName.Password = "password";
    var res = proxy.GetData(1);
    Console.WriteLine(res);
    Console.WriteLine("Done");
    Console.ReadKey(true);
}

还有我的服务

public class Service : IService
{

   public string GetData(int value)
   {
       return string.Format("You entered: {0}", value);
   }
}

我在这里缺少什么吗？

4

4 回答 4

20

更改服务的名称和合同以包含命名空间。

此外，删除端点地址（将其设置为“”）并且不要在传输标记中包含 proxyCredentialType。

web.config 的最终结果应该是这样的

  <system.serviceModel>

    <services>
      <service name="MyNameSpace.MyService" behaviorConfiguration="asdf">
        <endpoint address="" binding="basicHttpBinding" 
            bindingConfiguration="httpBinding" contract="MyNameSpace.IMyService" />
      </service>
    </services>

    <diagnostics>
      <endToEndTracing activityTracing="true" messageFlowTracing="true" 
          propagateActivity="true">
      </endToEndTracing>
    </diagnostics>

    <bindings>
      <basicHttpBinding>
        <binding name="httpBinding">
          <security mode="TransportCredentialOnly">
            <transport clientCredentialType="Basic" />
          </security>
        </binding>
      </basicHttpBinding>
    </bindings>

    <behaviors>
      <serviceBehaviors>
        <behavior name="asdf">
          <!-- To avoid disclosing metadata information, set the value below to 
               false and remove the metadata endpoint above before deployment -->
          <serviceMetadata httpGetEnabled="true" />
          <!-- To receive exception details in faults for debugging purposes, 
               set the value below to true.  Set to false before deployment to avoid 
               disclosing exception information -->
          <serviceDebug  includeExceptionDetailInFaults="true" />

        </behavior>
      </serviceBehaviors>
    </behaviors>

    <serviceHostingEnvironment multipleSiteBindingsEnabled="false"/>

  </system.serviceModel>
于 2011-11-29T02:39:47.523 回答
3

尝试客户端和服务器配置

<basicHttpBinding>
    <binding name="BasicHttpBinding_IService">
        <security mode="TransportCredentialOnly">
            <transport clientCredentialType="Basic" />
        </security>
    </binding>
</basicHttpBinding>

安装/启用基本身份验证

您可能还需要在 IIS 中安装和应用基本身份验证。

转到“程序和功能”/“打开/关闭 Windows 功能”。在 IIS 和安全性下的某处启用“基本身份验证”。

我关闭并打开了 IIS 控制台，并且能够在身份验证设置下启用它。

当然，如果用于开发测试，它会警告您没有 SSL 证书。

于 2011-11-22T00:48:19.027 回答
1

不允许通过不安全的连接使用用户名身份验证

您可以使用安全传输（例如 SSL）或消息加密（使用证书）来保护消息

我过去曾使用ClearUsernameBinding取得了巨大的成功，但我不建议在生产中使用它。我使用它是为了让我的所有身份验证代码保持不变，而无需在开发/测试环境中使用 SSL，但只需更改配置即可使其与 SSL 一起使用。

注意：自定义绑定并不完美，我不得不对其进行一些更改以启用某些配置更改。

于 2011-11-22T00:52:17.930 回答
1

这就是为我解决问题的方法：

<bindings>
  <basicHttpBinding>
    <binding>
      <security mode="TransportCredentialOnly">
        <transport clientCredentialType="Windows" />
      </security>
    </binding>
  </basicHttpBinding>
</bindings>

如需参考，请参阅： https ://msdn.microsoft.com/en-gb/library/ff648505.aspx

于 2015-10-13T16:40:50.013 回答