.net - wsHTTPBinding 身份验证错误

Question

我想在 Web 服务上实现 wsHTTPBinding，但我不断收到此错误: “调用者未通过该服务的身份验证”。我看过很多关于这个主题的帖子，但它们要么没有解决我的问题/与我的配置无关，要么“答案”是使用 basicHTTPBinding。 该服务托管在一个安全网站的根文件夹中，并带有自己的 ssl 证书。我希望我可以使用该证书来合理地保护 SOAP 消息，这就是我想坚持使用 wsHTTP 的原因。但是，我已经尝试修改各种配置 - 甚至将身份验证模式设置为“无”只是为了让它工作 - 但每次我都会遇到同样的错误。 有谁知道我如何修改 web.config 设置以使 wsHTTPBinding 使用现有的 ssl 证书工作？

Web.config

<?xml version="1.0"?>
  <configuration>
    <appSettings/>
      <connectionStrings/>
        <system.web>


          <trust level="Full"></trust>

          <compilation debug="true" strict="false" explicit="true" targetFramework="4.0"/>

          </system.web>

          <system.serviceModel>
            <services>
              <service behaviorConfiguration="xxxService1.xxx1Behavior" name="xxxService1.xxx1">
                <endpoint address="" 
                binding="basicHttpBinding" 
                contract="xxxService1.Ixxx1"
                bindingConfiguration="secureHttpBinding"
                >
                </endpoint>
                <endpoint address="mex" binding="mexHttpBinding" contract="IMetadataExchange"/>
              </service>
            </services>
          <bindings>
        <basicHttpBinding>
          <binding name="secureHttpBinding">
          <security mode="Transport">
            <transport clientCredentialType="None"/>
          </security>
    </binding>
  </basicHttpBinding>
</bindings>
<behaviors>
  <serviceBehaviors>
    <behavior name="xxxService1.Service1Behavior">
      <serviceMetadata httpGetEnabled="true"/>
      <serviceDebug includeExceptionDetailInFaults="false"/>
    </behavior>
    <behavior name="xxxService1.xxx1Behavior">
      <serviceMetadata httpGetEnabled="true"/>
      <serviceDebug includeExceptionDetailInFaults="false"/>
    </behavior>
  </serviceBehaviors>
</behaviors>
<serviceHostingEnvironment multipleSiteBindingsEnabled="true">
</serviceHostingEnvironment>
</system.serviceModel>

<system.webServer>
  <modules runAllManagedModulesForAllRequests="true"/>
</system.webServer>

</configuration>

App.config

<?xml version="1.0" encoding="utf-8" ?>
  <configuration>
    <startup useLegacyV2RuntimeActivationPolicy="true">

    <requiredRuntime version="v4.0.20506"/>
    <supportedRuntime version="v4.0" sku=".NETFramework,Version=v4.0"/>
     </startup>
    <system.serviceModel>
    <bindings>
      <basicHttpBinding>
        <binding name="secureHttpBinding">
          <security mode="Transport">
          <transport clientCredentialType="None"/>
          </security>
        </binding>
     </basicHttpBinding>

    </bindings>
    <client>

    <endpoint address="https://111.111.111.111/xxxAPI/xxx1.svc" 
            binding="basicHttpBinding"

            contract="TestingxxxService1.Ixxx1"
      name="BasicHttpBinding_Ixxx1"
            bindingConfiguration="secureHttpBinding" />
    </client>
</system.serviceModel>
</configuration>

Answer 1

您需要发布您的客户端和服务器配置。配置取决于您需要用于身份验证的凭据。要通过 HTTP 绑定(bind)(BasicHttpBinding 或 WsHttpBinding)使用 SSL，安全模式将为 Transport 或 TransportWithMessageCredential。为什么需要 WsHttpBinding？

这里有一堆不同的配置选项: http://msdn.microsoft.com/en-us/library/ms789011%28v=vs.110%29.aspx

一个例子:

<wsHttpBinding>
    <binding name="WsHttpBinding_ICalculator">
        <security mode="TransportWithMessageCredential" >
           <message clientCredentialType="UserName" />
        </security>
    </binding>
</wsHttpBinding>