Сертификаты WCF не устанавливаются для пользовательских учетных данных - PullRequest
Новая
       26

Сертификаты WCF не устанавливаются для пользовательских учетных данных

2 голосов
/ 20 февраля 2009

У меня есть пользовательская реализация ClientCredentials в WCF. Два базовых свойства ClientCredentials - это ClientCertificate и ServiceCertificate, как показано здесь (MSDN) .

В моей конфигурации у меня установлен пользовательский ClientCredentials и определены оба сертификата: 

        <endpointBehaviors>
            <behavior name="MyCustomEndpointBehavior">
                <clientCredentials type="MyApp.Security.CentralAuthClientCredentials, MyApp">
                    <clientCertificate findValue="localhost" x509FindType="FindBySubjectName" storeLocation="CurrentUser" storeName="My" />
                    <serviceCertificate>
                        <defaultCertificate findValue="localhost" x509FindType="FindBySubjectName" storeLocation="CurrentUser" storeName="My" />
                        <authentication certificateValidationMode="None" revocationMode="NoCheck" />
                    </serviceCertificate>
                </clientCredentials>
            </behavior>
        </endpointBehaviors>

Эта конфигурация была полностью 100% , работающей с аутентификацией UserName. Он использовал сертификаты для шифрования имени пользователя и пароля для сообщения. Затем я изменил свой пользовательский ClientCredentials.

Во время выполнения вот свойства, которые установлены на моем CentralAuthClientCredentials: 

this.ClientCertificate = System.ServiceModel.Security.X509CertificateInitiatorClientCredential
this.ClientCertificate.Certificate = null
this.ServiceCertificate = System.ServiceModel.Security.X509CertificateRecipientClientCredential
this.ServiceCertificate.DefaultCertificate = null

Итак, почему клиент и сервисный сертификат по умолчанию, которые определены в конфигурации , а не , установлены на фактическом объекте-экземпляре? Похоже, что WCF полностью проигнорировал теги XML!

Есть ли какой-нибудь код, который я могу использовать, возможно, в конструкторе учетных данных, чтобы получить эти сертификаты из конфигурации вручную?

Спасибо за любую помощь!

Обновление

Я идиот. Я понял. WCF действительно правильно создавал мой экземпляр с набором сертификатов, но в моем клиенте wcf у меня была следующая серия удаления / добавления, которую я думаю скопировал из примера MSDN: 

this.ChannelFactory.Endpoint.Behaviors.Remove<ClientCredentials>();
this.ChannelFactory.Endpoint.Behaviors.Add(new CentralAuthClientCredentials());
return base.Channel.MyServiceMethod();

Чтобы удалить старые учетные данные и добавить мои собственные. Однако это делало новый экземпляр, для которого не были установлены сертификаты! ой!

1 Ответ

1 голос
/ 19 марта 2009

Чтобы пометить это как ответ, я добавляю свое собственное решение, которое должно было удалить этот код из клиента, который создает новые учетные данные: 

this.ChannelFactory.Endpoint.Behaviors.Remove<ClientCredentials>();
this.ChannelFactory.Endpoint.Behaviors.Add(new CentralAuthClientCredentials());

и используйте тот, который уже установлен WCF, вместо вызова Remove () для него.

...