客户端身份验证方案“匿名”禁止 HTTP 请求。返回 403

Question

调用服务时出现错误“客户端身份验证方案‘匿名’禁止 HTTP 请求。”

实际上我在 plesk 中托管此服务，并且在 plesk 中启用了匿名身份验证。

WCF 配置

<?xml version="1.0"?>
<configuration>
  <system.web>
    <compilation debug="true" targetFramework="4.0" />
  </system.web>
  <system.serviceModel>
    <services>
      <service name="SampleService.ServiceContracts.SampleService" behaviorConfiguration="mexBehaviour">
        <endpoint address="" binding="basicHttpBinding" bindingConfiguration="basicHttpConfig" contract="SampleService.ServiceContracts.ISampleService"></endpoint>
        <endpoint address="mex" binding="mexHttpBinding" contract="IMetadataExchange" />
      </service>
    </services>
    <bindings>
      <basicHttpBinding>
        <binding name="basicHttpConfig" maxBufferPoolSize="2147483647" maxReceivedMessageSize="2147483647" messageEncoding="Text" receiveTimeout="00:00:10">
          <readerQuotas maxDepth="2000000" maxStringContentLength="2147483647" maxArrayLength="2147483647" maxBytesPerRead="2147483647" maxNameTableCharCount="2147483647" />
          <security mode="Transport">
            <transport clientCredentialType="None"/>
          </security>
        </binding>
      </basicHttpBinding>
    </bindings>
    <behaviors>
      <serviceBehaviors>
        <behavior name="mexBehaviour">
          <serviceMetadata httpGetEnabled="false" httpsGetEnabled="true" />
          <serviceDebug includeExceptionDetailInFaults="true"></serviceDebug>
        </behavior>
      </serviceBehaviors>
    </behaviors>
    <protocolMapping>
      <add binding="basicHttpBinding" scheme="https"  />
    </protocolMapping>
    <serviceHostingEnvironment multipleSiteBindingsEnabled="true" />
  </system.serviceModel>
  <system.webServer>
    <modules runAllManagedModulesForAllRequests="true"/>
    <directoryBrowse enabled="true"/>
  </system.webServer>
</configuration>

客户

<system.serviceModel>
    <bindings>
      <basicHttpBinding>
        <binding name="BasicHttpBinding_ISampleService">
          <security mode="Transport" />
        </binding>
      </basicHttpBinding>
    </bindings>
    <client>
      <endpoint address="https://samplewcf.packletsgo.com/ServiceContracts/SampleService.svc"
        binding="basicHttpBinding" bindingConfiguration="BasicHttpBinding_ISampleService"
        contract="ServiceReference1.ISampleService" name="BasicHttpBinding_ISampleService" />
    </client>
  </system.serviceModel>

Answer 1

此错误通常发生在服务器使用证书对客户端进行身份验证时，与您当前的情况无关。如果客户端和服务器之间没有建立证书的信任关系，就会出现这个错误。
我怀疑客户端配置是否是使用上面的服务器配置自动生成的。在上面的配置中，我们应该在服务器端添加一个 https 绑定到网站，以适应 Basichttpbinding 的传输安全模式。在客户端，我们应该在调用服务之前信任服务器证书，否则我们会得到下面类似的错误。

“底层连接关闭：无法建立信任 SSL/TLS 安全通道”。

简而言之，我们需要在与服务器通信之前验证远程证书是否有效。
最后，为什么服务包含以下片段，你使用虚拟路径吗？

https://localhost/SampleService/AuthService/AuthService.svc

我想了解有关错误是如何发生的更多详细信息。如果有什么可以帮助的，请随时告诉我。