WCF：將用戶名和密碼傳遞給另一個服務（無Https）

Question

我必須創建一個引用另一個WCF服務（RealService）的WCF服務（ServiceWrapper）。

我希望ServiceWrapper的客戶端在認證請求中傳遞用戶名/密碼。

ServiceWrapper調用RealService的操作。我需要將收到的Username/passowrd傳遞給RealSerivce的Authenticate，然後調用它的Operations。

我需要在Http上託管服務而不是Https（SSL/TLS）。

問題：如何使用服務收到的客戶機Credentails在不使用Https（SSL/TLS）的情況下使用引用服務進行身份驗證？

Answer 1

如果SSL不是一個選項，您將需要使用SOAP消息安全性（SecurityMode = Message）。

http://msdn.microsoft.com/en-us/library/ms733137.aspx

Answer 2

你可以使用SOAP安全性。有兩種SecurityModes適用於你 - Message，TransportWithMessageCredential。

1. 你應該<binding>部分配置安全模式（用戶名）這樣

   <security mode="TransportWithMessageCredential"> 
       <transport clientCredentialType="" /> 
       <message clientCredentialType="UserName" /> 
   </security> 
   

2. 接下來，你應該在<behavior>部分

   <behavior name="CommonBehavior"> 
       <serviceMetadata /> 
       <serviceDebug includeExceptionDetailInFaults="True"/> 
       <serviceCredentials> 
        <userNameAuthentication userNamePasswordValidationMode="Custom" 
         customUserNamePasswordValidatorType="Megatec.MasterTourService.CustomUserNameValidator, Megatec.MasterTourService"/> 
   
        <serviceCertificate findValue="WCFServer" storeLocation="LocalMachine" 
         storeName="My" x509FindType="FindBySubjectName"/> 
        <clientCertificate> 
         <authentication certificateValidationMode="PeerTrust" /> 
        </clientCertificate> 
       </serviceCredentials> 
   </behavior> 
   

3. 指定自定義驗證程序自定義驗證您可以訪問和存儲用戶名和密碼，這些用戶名和密碼是作爲ServiceWrapper的信用提供的。

   using System.ServiceModel; 
   using System.IdentityModel.Selectors; 
   namespace MyService 
   { 
       public class CustomUserNameValidator : UserNamePasswordValidator 
       { 
        public override void Validate(string userName, string password) 
        { 
         if (!(userName == "testMan" && password == "pass")) 
          throw new FaultException("Incorrect login or password"); 
   
         // save your Usermame and Password for future usage. 
        } 
       } 
   } 
   

4. 當你需要訪問RealService，您可以使用用戶名和密碼憑據，如下面我舉的例子：

   private readonly Dictionary<Type, Object> channelFactoryDictionary = new Dictionary<Type, Object>(); 
   private ChannelFactory<T> GetChannelFactory<T>() where T : class 
   { 
       if (channelFactoryDictionary.Keys.Contains(typeof(T))) 
        return channelFactoryDictionary[typeof(T)] as ChannelFactory<T>; 
   
       var channelFactory = new ChannelFactory<T>("*"); 
       channelFactory.Credentials.UserName.UserName = userName; 
       channelFactory.Credentials.UserName.Password = password; 
   
       channelFactoryDictionary.Add(typeof(T), channelFactory); 
   
       return channelFactory; 
   }