Вызов QRS API возвращает «Учетные данные сертификата клиента не были распознаны» - PullRequest
Новая
       10

Вызов QRS API возвращает «Учетные данные сертификата клиента не были распознаны»

0 голосов
/ 09 мая 2018

  1. Экспортированный сертификат Qlik Sense с использованием QMC (client.pfx, root.cer, server.pfx).

  2. Импортированные сертификаты на веб-сервер IIS с использованием MMC. Сертификаты сервера и клиента для хранения Personal-> Certificates, root для хранения Trusted Root Certification Authorities.

  3. Запрошенный QRS API из контроллера ASP.NET с использованием сертификата QlikClient из хранилища (код ниже). Перепробовал различные идентификаторы пользователей и каталоги, в том числе INTERNAL / sa_repository, но во всех случаях получала ошибку «Произошла ошибка при отправке запроса. Учетные данные сертификата клиента не были распознаны».

Конечная точка для теста: https://server:4242/qrs/about

Я искал в Интернете, но мне не удалось найти, что я делаю неправильно, какие учетные данные я должен предоставить.

С другой стороны, когда я конвертировал экспортированные сертификаты в отдельные файлы .key / .crt (используя https://www.markbrilman.nl/2011/08/howto-convert-a-pfx-to-a-seperate-key-crt-file/) и использовал их в Postman с веб-сервера, он работал без каких-либо проблем, фактически с любым UserId в заголовок (я думаю, в этом случае он игнорируется).

Контроллер ASP.NET: 

    public X509Certificate2 LoadQlikCertificate()
    {
        X509Certificate2 certificate = null;

        try
        {
            // Open certification store (MMC)
            X509Store store = new X509Store(StoreName.My, StoreLocation.LocalMachine);
            store.Open(OpenFlags.ReadOnly);

            // Get certiface based on the friendly name
            certificate = store.Certificates.Cast<X509Certificate2>().FirstOrDefault(c => c.FriendlyName == "QlikClient");

            // Logging for debugging purposes
            if (certificate != null)
            {
                logger.Log(LogLevel.Warning, $"Certificate: {certificate.FriendlyName} {certificate.GetSerialNumberString()}");
            }
            else
            {
                logger.Log(LogLevel.Warning, $"Certificate: No certificate");
            }

            // Close certification store
            store.Close();

            // Return certificate
            return certificate;
        }
        catch (Exception e)
        {
            ...
        }
    }


    /* Get Qlik API response
     ***********************/
    [HttpGet("getqlikapi")]
    public IActionResult GetQlikAPI()
    {
        // Get Qlik certificate
        var certificate = this.LoadQlikCertificate();

        try
        {
            ServicePointManager.ServerCertificateValidationCallback = delegate { return true; };

            // Set server name
            string server = "server";
            // HARDCODED USER AND DIRECTORY FOR TESTING
            string userID = "sa_repository";  // tried also other user ids
            string userDirectory = "INTERNAL"; 
            // Set Xrfkey header to prevent cross-site request forgery
            string xrfkey = "abcdefg123456789";

            // Create URL to REST endpoint
            string url = $"https://{server}:4242/qrs/about?xrfkey={xrfkey}";

            // The JSON object containing the UserId and UserDirectory
            string body = $"{{ 'UserId': '{userID}', 'UserDirectory': '{userDirectory}', 'Attributes': [] }}";
            // Encode the json object and get the bytes
            byte[] bodyBytes = Encoding.UTF8.GetBytes(body);

            // Create the HTTP Request                
            HttpWebRequest request = (HttpWebRequest)WebRequest.Create(url);
            // Add the method to authentication the user
            request.ClientCertificates.Add(certificate);
            // POST request will be used
            request.Method = "POST";
            // The request will accept responses in JSON format
            request.Accept = "application/json";
            // A header is added to validate that this request contains a valid cross-site scripting key (the same key as the one used in the url)
            request.Headers.Add("X-Qlik-Xrfkey", xrfkey);
            request.ContentType = "application/json";
            request.ContentLength = bodyBytes.Length;

            Stream requestStream = request.GetRequestStream();
            requestStream.Write(bodyBytes, 0, bodyBytes.Length);
            requestStream.Close();

            // Make the web request and get response
            HttpWebResponse response = (HttpWebResponse)request.GetResponse();
            Stream stream = response.GetResponseStream();

            // Return string in response
            //return new OkObjectResult(stream != null ? new StreamReader(stream).ReadToEnd() : string.Empty);
            return new OkObjectResult("test");
        }
        catch (Exception e)
        {
            ...
        }
    }

1 Ответ

0 голосов
/ 14 декабря 2018

Я столкнулся с этой проблемой в системе, которую мы строим.

Проблема заключалась в том, что у пользователя не было прав на сертификат.

Откройте диспетчер сертификатов, найдите необходимый сертификат.

Сертификат правой кнопкой мыши> Все задачи> Управление личными ключами> Добавить> [Выбрать подходящего пользователя]

...