具有 SSL 加密的 WCF 身份验证服务答案

【问题标题】：WCF Authentication Service with SSL encryption具有 SSL 加密的 WCF 身份验证服务
【发布时间】：2015-09-09 07:16:45
【问题描述】：

我已经创建了一个 WCF 身份验证服务并且一切正常。当我尝试对通信实施 SSL 加密时，出现以下错误：

https://myDomain/WebSite/MyAuthenticationSvcWrap.svc 上没有积极收听的频道。这通常是由不正确的地址 URI 引起的。确保消息发送到的地址与服务正在侦听的地址匹配。

http服务主机的web.config：

<system.serviceModel>

<serviceHostingEnvironment aspNetCompatibilityEnabled="true" />

<services>
  <service behaviorConfiguration="AppServiceBehaviors" name="WebSite.System.Web.ApplicationServices.AuthenticationService">
    <endpoint binding="basicHttpBinding" bindingConfiguration="Binding1" bindingNamespace="http://asp.net/ApplicationServices/v200" contract="WebSite.System.Web.ApplicationServices.AuthenticationService" />
  </service>
</services>

<bindings>
  <basicHttpBinding>
    <binding name="Binding1" >
      <security mode="None">
        <transport clientCredentialType="None" proxyCredentialType="None"
            realm="" />
      </security>
    </binding>
  </basicHttpBinding>
</bindings>   

<behaviors>
  <serviceBehaviors>
    <behavior name="AppServiceBehaviors">
      <serviceMetadata httpGetEnabled="true" />
      <serviceDebug includeExceptionDetailInFaults="true" />
    </behavior>
  </serviceBehaviors>
</behaviors>

和客户端 app.config：

<system.serviceModel>
    <bindings>
        <basicHttpBinding>
            <binding name="BasicHttpBinding_AuthenticationService">
                <security mode="None">
                  <transport clientCredentialType="None" proxyCredentialType="None"/>                        
                </security>
            </binding>
        </basicHttpBinding>
    </bindings>
    <client>
        <endpoint address="http://mydomain/WebSite/MyAuthenticationSvcWrap.svc"
            binding="basicHttpBinding" bindingConfiguration="BasicHttpBinding_AuthenticationService"
            contract="AuthenticationService" name="BasicHttpBinding_AuthenticationService" />
    </client>
</system.serviceModel>

https 服务主机：

<system.serviceModel>

<serviceHostingEnvironment aspNetCompatibilityEnabled="true" />

<services>
  <service behaviorConfiguration="AppServiceBehaviors" name="WebSite.System.Web.ApplicationServices.AuthenticationService">
    <endpoint binding="basicHttpBinding" bindingConfiguration="Binding1" bindingNamespace="http://asp.net/ApplicationServices/v200" contract="WebSite.System.Web.ApplicationServices.AuthenticationService" />
  </service>
</services>

<bindings>
  <basicHttpBinding>
    <binding name="Binding1" >
      <security mode="Transport">
        <transport clientCredentialType="None" proxyCredentialType="None"
            realm="" />
      </security>
    </binding>
  </basicHttpBinding>
</bindings>   

<behaviors>
  <serviceBehaviors>
    <behavior name="AppServiceBehaviors">
      <serviceMetadata httpGetEnabled="true" />
      <serviceDebug includeExceptionDetailInFaults="true" />
    </behavior>
  </serviceBehaviors>
</behaviors>

和客户端的app.config：

<system.serviceModel>
    <bindings>
        <basicHttpBinding>
            <binding name="BasicHttpBinding_AuthenticationService">
                <security mode="Transport">
                  <transport clientCredentialType="None" proxyCredentialType="None"/>                        
                </security>
            </binding>
        </basicHttpBinding>
    </bindings>
    <client>
        <endpoint address="https://mydomain/WebSite/MyAuthenticationSvcWrap.svc"
            binding="basicHttpBinding" bindingConfiguration="BasicHttpBinding_AuthenticationService"
            contract="AuthenticationService" name="BasicHttpBinding_AuthenticationService" />
    </client>
</system.serviceModel>

实际上我已经在两个文件的basicHttpBinding中将元素的mode属性更改为Transport，并且还将客户端端点地址从http更改为https。我还必须在这里注意，通过在浏览器中点击https://mydomain/WebSite/MyAuthenticationSvcWrap.svc 可以找到该页面并获得响应。

谁能指出为什么会发生这种行为？

非常感谢

【问题讨论】：

标签： asp.net wcf ssl

【解决方案1】：

我终于设法解决了这个问题，尽管从清晰的角度来看，答案并没有让我的事情变得更好。

解决方案是在 IIS 的 SSL 设置中勾选“需要 SSL”。这没有任何意义，因为我的看法是，如果没有勾选 Require SSL，则意味着仍然可以以相同的方式处理 SSL 请求。

此外，错误消息仍在继续，尽管这一次更容易解决。事实证明，如果将安全模式设置为“传输”，我必须从元素的名称属性中省略程序集名称。换句话说，它必须与 .svc 文件中声明的服务名称完全相同。在我的情况下 System.Web.ApplicationServices.AuthenticationService，而 WebSite.System.Web.ApplicationServices.AuthenticationService 给出了一个错误。必须相应地更改合同属性。

令我惊讶的不是为什么会发生这种情况，而是为什么当模式属性设置为“无”时没有发生这种情况。尽管我的应用程序现在可以按照我想要的方式运行，但我仍然想深入了解以前的问题，以便更好地理解。如果有人可以进一步提供帮助，我将不胜感激。

非常感谢。

【讨论】：