带有 basicHttpbinding 和 ssl 的 UserNamePasswordValidator

Question

是否可以使用带有自定义 UserNamePasswordValidator 的 BasicHttpBinding 并具有传输安全性？

• 我尝试过使用 wsHttpBinding，但是当我无法制作此链接中解释的 php soap 客户端时。 Using SOAP wsHttpBinding from PHP
• 在本指南中，他们说的好像自定义 UserNamePasswordValidator 不会在 basicHttpBinding 中被调用。 http://www.codeproject.com/Articles/36396/Difference-between-BasicHttpBinding-and-WsHttpBind

我只是从 php soap 获得 InvalidSecurity，如果我跟踪错误 Security processor was unable to find a security header in the message. This might be because the message is an unsecured fault or because there is a binding mismatch between the communicating parties. This can occur if the service is configured for security and the client is not using security.

目前我正在使用带有TransportWithMessageCredential 和clientCredentialType="UserName" /> 的basicHttpBinding

如有必要，我将包含配置，但我只需要知道它是否可以完成，否则我想我必须在每个 [OperationContract] 中调用 validate 方法？尚未对此进行测试，但看到其他人谈论它。

Answer 1

好的，我不知道它是如何工作的，但显然我一直都做对了。使它起作用的是，在我的 php 代码中，当我指定参数命名的用户名和密码时。

$soapClient = new SoapClient("https://wsdl"), array('login' => "user123", 
                                                    'password' => "pass123"));

在我的自定义用户名密码验证器中也是如此。我之前在这两个地方都有userName 和Password，但这没有用。所以我不知道有什么区别，但它现在可以工作了......也许其他人可以回答为什么它会这样工作。