Question

我正在开发一个需要验证的 WPF 应用程序。我想使用客户端应用程序服务来使用 ASP.Net成员资格提供程序（如果您不知道我在说什么，请参阅此link ）。实际上，我基于MembershipProvider创建了自己的提供者。它与ASP.Net projet完美配合。

但是现在，我不希望我的身份验证再次托管在ASP.Net项目中，而是在WCF中。

所以，我做了 WCF服务并使用了 WebHttpBinding 。一切正常，直到输入登录。对服务进行了调用，毫无疑问，但没有任何反应。事实上，它就像是已经进行了通话但不是服务。我可以确认它，因为我使用服务跟踪查看器将所有消息记录到服务。

最终，我收到超时消息：

传入的HTTP请求的URI“http://localhost:21200/Authentication_JSON_AppService.axd/Login”与任何服务操作都不匹配。

就像提供商没有接听电话或接听电话一样。我真的不知道在哪里看。我做了我的研究，但我没有找到类似的例子。这是我的设置：

1。成员资格提供程序的配置文件（在ASP.NET项目中工作）

<system.web.extensions>
<scripting>
  <webServices>
    <authenticationService enabled="true" />
    <roleService enabled="true" />
  </webServices>
</scripting>
</system.web.extensions>
<system.web>
  <authentication mode="Forms" />
  <authorization>
    <allow users="*"/>
  </authorization>
  <membership defaultProvider="FooMembershipProvider">
    <providers>
      <add name="FooMembershipProvider" type="Foo.Web.Security.FooMembershipProvider, Foo.Web" />
    </providers>
  </membership>
</system.web>

的 2。我的应用程序的配置文件，部分服务（如果我使用ASP.NET项目，则工作）

<system.serviceModel>
  <serviceHostingEnvironment aspNetCompatibilityEnabled="true" />

  <behaviors>
    <endpointBehaviors>
      <behavior name="WebBehavior">
        <webHttp />
        <enableWebScript />
      </behavior>
    </endpointBehaviors>
    <serviceBehaviors>
      <behavior name="WebBehavior">
        <serviceMetadata httpGetEnabled="true" httpGetUrl="" />
        <serviceDebug includeExceptionDetailInFaults="true" />
      </behavior>
    </serviceBehaviors>
  </behaviors>


  <bindings>
    <basicHttpBinding>
      <binding name="basicHttpMode">
        <security mode="None" />
      </binding>
    </basicHttpBinding>
    <webHttpBinding>
      <binding name="webHttpMode">
        <security mode="None" />
      </binding>
    </webHttpBinding>
  </bindings>

  <services>
    <service behaviorConfiguration="WebBehavior"
           name="Foo.Security.Business.Manager.Wcf.Host.SecurityManager">

      <endpoint address=""
              binding="webHttpBinding"
              contract="Foo.Security.Business.Contract.ISecurityContract"
              behaviorConfiguration="WebBehavior"
              bindingConfiguration="webHttpMode" />
      <host>
        <baseAddresses>
          <add baseAddress="http://localhost:21200" />
        </baseAddresses>
      </host>
    </service>
  </services>
</system.serviceModel>

第3。我的应用程序的配置文件，服务的部分调用（如果我使用ASP.NET项目，则工作）

<membership defaultProvider="ClientAuthenticationMembershipProvider">
   <providers>
     <add name="ClientAuthenticationMembershipProvider"  type="System.Web.ClientServices.Providers.ClientFormsAuthenticationMembershipProvider, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
         serviceUri="http://localhost:21200/Authentication_JSON_AppService.axd"
         credentialsProvider="Foo.Windows.LoginWindow, Foo.Windows" />

     <add name="FooMembershipProvider"
         type="Foo.Security.Business.Provider.FooMembershipProvider, Foo.Security.Business"
         serviceUri="http://localhost:21200/Authentication_JSON_AppService.axd"
         credentialsProvider="Foo.Windows.LoginWindow, Foo.Windows" />
   </providers>
 </membership>
 <roleManager defaultProvider="ClientRoleProvider" enabled="true">
   <providers>
     <add name="ClientRoleProvider"
         type="System.Web.ClientServices.Providers.ClientRoleProvider, System.Web.Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
         serviceUri="http://localhost:21200/Role_JSON_AppService.axd"
         cacheTimeout="86400" />
   </providers>
 </roleManager>

如果有人能给我一些提示，那将是值得赞赏的。感谢。

Answer 1

您可以尝试的一件事是使用https。

在这种情况下，您将通过网络以明文形式发送密码。有时这项技术会为你节省，因为如果你尝试它将无法工作。

我不确定这是否是这种情况，但由于只有登录不起作用，所以值得一试。

Answer 2

也许这会有所帮助：

http://underground.infovark.com/2008/03/21/wcf-webhttp-binding-and-authentication/

WCF中的ASP.Net成员资格提供程序（WebHttpBinding）

2 个答案: