c# - 我应该使用 basicHttpBinding 还是 WsHttpBinding 来创建安全的 Java 客户端？

Question

今天我花了几个小时尝试让一个非常简单的 WCF 服务和一个 Java 客户端相互通信。我仅成功地让服务和客户端使用未启用安全性的 basicHttpBinding 进行通信。

我希望通过网络对内容进行加密。我尝试过使用 basicHttpBinding 配置:

  <basicHttpBinding>
    <binding name="bindingConfig">
      <security mode="Transport">
        <transport clientCredentialType="Windows" />
      </security>
    </binding>
  </basicHttpBinding>

这现在几乎会导致大量问题，因为当我的服务托管在 IIS 上时，当我尝试在本地测试 WCF 服务(使用 WCF 测试客户端的 VS2012)、使用任何浏览器浏览到 WSDL 以及使用 Svcutil/wsimport 实用程序生成客户端时，都会出现证书错误。

我不明白的是，当我使用 WsHttpBinding 和使用 Transport/Windows 安全性时，我从未遇到过证书问题，这是为什么？

在别人有想法之后，对我来说实现我的想法最简单的方法是什么？

Answer 1

WCF 和 Java 的兼容性有点复杂。

首先，您在 Java 中使用哪个框架？

其次，在 WCF 方面，您应该更好地使用自定义绑定(bind)而不是 wsHttpBinding。 您可以使用此 tool 轻松转换您的绑定(bind)。通过您的绑定(bind)，它将给出:

<customBinding>
  <binding name="NewBinding0">
    <textMessageEncoding MessageVersion="Soap11" />
    <httpsTransport authenticationScheme="Negotiate" />
  </binding>
</customBinding>

现在您只需配置 Java 端或调整 WCF 配置即可启用 SOAP12，而不是 SOAP11。让我知道它是否有效。