WCF: SecurityNegotiationException при использовании клиента - PullRequest
Новая
       11

WCF: SecurityNegotiationException при использовании клиента

1 голос
/ 16 апреля 2010

Итак, я пытался настроить проверку подлинности сертификатов для своих клиентов и служб.Конечная цель состоит в том, чтобы разделить данные на основе сертификата, с которым соединяется клиент (т. Е. Сертификат становится их учетными данными в большей системе, а их данные разделены на основе этих учетных данных).

Я смог установитьэто успешно как на стороне клиента, так и на стороне сервера.Я создал сертификат и закрытый ключ, установил их на своем компьютере и настроил свой сервер таким образом, чтобы 1) он имел учетные данные службы на основе сертификатов и 2) если клиент подключается без предоставления сертификатана основе учетных данных генерируется исключение.

Затем я создал простого клиента и добавил учетные данные сертификата в конфигурацию и попытался вызвать простую операцию в службе.

Похоже, что клиент подключается нормально, и похоже, что сертификат принят сервером, но я получаю это:

SecurityNegotiationException:

«Звонящий не был аутентифицирован службой.»

Это кажется мне довольно двусмысленным.Обратите внимание, что я использую wsHttpBinding, который по умолчанию используется для аутентификации Windows по умолчанию для обеспечения безопасности транспорта ... но все эти процессы выполняются как моя учетная запись пользователя, поскольку я работаю в моей среде отладки.

Вот мойконфигурация сервера: 

<system.serviceModel>
    <bindings>
      <wsHttpBinding>
        <binding name="MyServiceBinding">
          <security mode="Message">
            <transport clientCredentialType="None"/>
            <message clientCredentialType="Certificate"/>
          </security>
        </binding>
      </wsHttpBinding>
    </bindings>
    <services>
      <service behaviorConfiguration="MyServiceBehavior" name="MyService">
        <endpoint binding="wsHttpBinding" bindingConfiguration="MyServiceBinding" contract="IMyContract"/>
        <endpoint binding="mexHttpBinding" address="mex" contract="IMetadataExchange">
          <identity>
            <dns value="localhost"/>
          </identity>
        </endpoint>
      </service>
    </services>
    <behaviors>
      <serviceBehaviors>
        <behavior name="MyServiceBehavior">
          <serviceMetadata httpGetEnabled="true" policyVersion="Policy15" />
          <serviceDebug includeExceptionDetailInFaults="false" />
          <serviceCredentials>
            <serviceCertificate storeLocation="CurrentUser" storeName="My" x509FindType="FindBySubjectName" findValue="tmp123"/>
          </serviceCredentials>
        </behavior>
      </serviceBehaviors>
    </behaviors>
    <serviceHostingEnvironment multipleSiteBindingsEnabled="true" />
</system.serviceModel>

Вот мой конфиг клиента - обратите внимание, что я использую тот же сертификат для клиента, который я использую в службе: 

<system.serviceModel>
    <bindings>
        <wsHttpBinding>
            <binding name="WSHttpBinding_IMyService" closeTimeout="00:01:00" openTimeout="00:01:00" receiveTimeout="00:10:00" sendTimeout="00:01:00" bypassProxyOnLocal="false" transactionFlow="false" hostNameComparisonMode="StrongWildcard" maxBufferPoolSize="524288" maxReceivedMessageSize="65536" messageEncoding="Text" textEncoding="utf-8" useDefaultWebProxy="true" allowCookies="false">
                <readerQuotas maxDepth="32" maxStringContentLength="8192" maxArrayLength="16384" maxBytesPerRead="4096" maxNameTableCharCount="16384"/>
                <reliableSession ordered="true" inactivityTimeout="00:10:00" enabled="false"/>
                <security mode="Message">
                    <!--<transport clientCredentialType="Windows" proxyCredentialType="None" realm=""/>-->
                    <message clientCredentialType="Certificate" negotiateServiceCredential="true" algorithmSuite="Default"/>
                </security>
            </binding>
        </wsHttpBinding>
    </bindings>
    <client>
        <endpoint address="http://localhost:50120/UserServices.svc" binding="wsHttpBinding" bindingConfiguration="WSHttpBinding_IMyService" behaviorConfiguration="IMyService_Behavior" contract="UserServices.IUserServices" name="WSHttpBinding_IMyService">
            <identity>
                <certificate encodedValue="Some RSA stuff"/>
            </identity>
        </endpoint>
    </client>
    <behaviors>
      <endpointBehaviors>
        <behavior name="IMyService_Behavior">
          <clientCredentials>
            <clientCertificate storeLocation="CurrentUser" storeName="My" x509FindType="FindBySubjectName" findValue="tmp123"/>
          </clientCredentials>
        </behavior>
      </endpointBehaviors>
    </behaviors>
</system.serviceModel>

Может кто-нибудь пожалуйстапомогите понять, что может быть здесь?

Спасибо,

1 Ответ

0 голосов
/ 16 апреля 2010

Ничего очевидного не видно, но перейдите по этой ссылке CodePlex: Руководство по безопасности сообщений с сертификатами , там может быть что-то, чего вам не хватает. Одна вещь, которую я заметил в руководстве, заключалась в том, что блок конфигурации сервера identity закомментирован.

...