Question

我目前正在调查WCF以实现将通过IIS运行的RESTful服务。目前，我们的软件提供了针对各种来源对用户进行身份验证的功能

我们自己的内部用户帐户存储在数据库中
指定的Windows活动目录，如果是身份验证成功，进行查找以查找哪个内部帐户 winows one链接到
另一个LDAP服务器，例如Novell

所以我希望它的工作方式是客户端发送带有的http请求通过SSL的身份验证标头（现在基本），然后该服务将使用自定义用于实现上述过程的身份验证。

目前我正在自托管服务并尝试获取自定义身份验证示例工作，它正确启动，但我尝试从浏览器发出请求时得到的所有内容或者我可以附加身份验证标头的工具

“错误101（net :: ERR_CONNECTION_RESET）：连接已重置。”

我在自定义身份验证类中设置了一个永远不会到达的断点，所以我猜它是一个问题配置。

我的app.config;

<configuration>

...

<system.serviceModel>

    <bindings>
        <webHttpBinding>
            <binding name="secure">
                <security mode="Transport">
                    <transport clientCredentialType="Basic"></transport>
                </security>
            </binding>
        </webHttpBinding>
    </bindings>

  <services>
    <service name="CELCAT.RegisterMarker.RegisterMarker" behaviorConfiguration="myServiceBehavior">
      <endpoint address="https://mymachine:8001/servicename" 
                binding="webHttpBinding"
                bindingConfiguration="secure" 
                contract="myServiceContract" />
    </service>
  </services>

  <behaviors>
    <serviceBehaviors>
      <behavior name="myServiceBehavior">
        <serviceMetadata httpGetEnabled="True"/>
        <serviceDebug includeExceptionDetailInFaults="True"/>
          <serviceAuthorization serviceAuthorizationManagerType="MyServiceAuthorizationManager, authenticatonassembly" />

          <serviceCredentials>
              <userNameAuthentication userNamePasswordValidationMode="Custom"
                                      customUserNamePasswordValidatorType="servicenamespace, serviceassembly" />

              <serviceCertificate findValue="certname"
                                  storeLocation="LocalMachine"
                                  storeName="My"
                                  x509FindType="FindBySubjectName" />
          </serviceCredentials>
      </behavior>
    </serviceBehaviors>
  </behaviors>

</system.serviceModel>
</configuration>

我已经阅读了一篇帖子，说我想要做的事情是不可能开箱即用的WCF 为了实现这一点，我需要编写一个自定义模块或请求拦截器，如下所述;

http://custombasicauth.codeplex.com/

通过请求拦截器进行身份验证; http://www.codeproject.com/KB/WCF/BasicAuthWCFRest.aspx

这似乎对我来说应该是可能的，所以我的问题是