WebHttpBinding Вопрос безопасности - PullRequest
Новая
       23

WebHttpBinding Вопрос безопасности

2 голосов
/ 11 ноября 2009

Я создал службу RESTful и внедрил аутентификацию. Он принимает имя пользователя и пароль, а затем предоставляет доступ к запрашиваемой услуге. Работает нормально. Теперь я хочу использовать SSL поверх моего Сервиса. Для этого я создал сертификат, затем в IIS я дал необходимые настройки. Но мой сервис не работает. Я использую webHttpBinding.

мой Web.Config на стороне сервиса: 

 <serviceHostingEnvironment aspNetCompatibilityEnabled="true" />
<services>
    <service  behaviorConfiguration="ServiceBehavior" name="TestAPI">
      <host>
        <baseAddresses>
          <add baseAddress="https://localhost/AuthWithSSLTest/API/TestAPI.svc" />
        </baseAddresses>
      </host>
    <endpoint address="" behaviorConfiguration="RESTFriendly" bindingConfiguration="MywebHttpBinding"  binding="webHttpBinding" contract="ITestAPI" >
      </endpoint>
      <endpoint address="mex" binding="mexHttpsBinding" contract="IMetadataExchange" />
  </service>
</services>
<client /><bindings>
  <webHttpBinding>
    <binding name="MywebHttpBinding">
      <security mode="Transport" >
       <transport clientCredentialType="Certificate"/>
      </security> 
    </binding>
  </webHttpBinding>     
</bindings>
<behaviors>
  <endpointBehaviors>
    <behavior name="RESTFriendly">
      <webHttp />
    </behavior>
  </endpointBehaviors>
  <serviceBehaviors>
    <behavior name="ServiceBehavior">
      <serviceMetadata httpGetEnabled="false" httpsGetEnabled="true" />
      <serviceDebug includeExceptionDetailInFaults="true" />
      <serviceCredentials>
        <clientCertificate>
          <authentication revocationMode="NoCheck" />
        </clientCertificate>
        <serviceCertificate findValue="CN=tempCertClient" />
      </serviceCredentials>
    </behavior>
  </serviceBehaviors>
</behaviors>

И в моем клиентском app.config у меня есть 

<system.serviceModel>
    <behaviors>
        <endpointBehaviors>
            <behavior name="NewBehavior">
                <clientCredentials>
                    <clientCertificate findValue="CN=tempCertClient" storeLocation="LocalMachine" />
                    <serviceCertificate>
                        <authentication certificateValidationMode="PeerTrust" revocationMode="NoCheck" />
                    </serviceCertificate>
                </clientCredentials>
            </behavior>
        </endpointBehaviors>
    </behaviors>
    <bindings>
        <customBinding>
            <binding name="WebHttpBinding_ITestAPI">

              <httpTransport/>
            </binding>
        </customBinding>
    </bindings>
    <client>
        <endpoint address="https://localhost/AuthWithSSLTest/API/API.svc/TestMethod"
            behaviorConfiguration="NewBehavior" binding="customBinding"
            bindingConfiguration="WebHttpBinding_ITestAPI"
            contract="TestAPI.ITestAPI" name="WebHttpBinding_ITestAPI" />
    </client>
</system.serviceModel>

Когда я пытаюсь запустить клиент, он говорит, что при условии URI схема Https недействительна, http требуется.

Также, когда я пытаюсь вызвать Web-сервис из VS2008, он говорит: «Не удалось найти базовый адрес, который соответствует схеме https для конечной точки с привязкой WebHttpBinding. Зарегистрированные схемы базовых адресов - [http]».

если я пытаюсь запустить веб-сервис из IIS, он говорит: «Не удалось найти базовый адрес, который соответствует схеме http для конечной точки с привязкой WebHttpBinding. Зарегистрированные схемы базового адреса: [https]."

Я попробовал поискать в Google и попробовал все предложенные вещи, но не плакал. Пожалуйста, помогите.

Заранее спасибо, Тара Сингх

1 Ответ

1 голос
/ 11 ноября 2009

В вашей конфигурации клиента попробуйте изменить: 

<httpTransport/>

до: 

<httpsTransport/>
...