WCF服务SecurityNegotiationException

Question

我正在使用WCF在我的服务器上运行一个简单的服务;该服务托管在WebDev.WebServer.exe（本地）。

当我调用本地服务时，我得到以下异常：

  

未处理的异常：System.ServiceModel.Security.SecurityNegotiationException：无法打开安全通道，因为与远程端点的安全协商失败。这可能是由于在用于创建通道的EndpointAddress中缺少或错误指定了EndpointIdentity。   请验证EndpointAddress指定或暗示的EndpointIdentity是否正确标识远程端点。 ---＆GT; System.ServiceModel.FaultException：具有操作“http://schemas.xmlsoap.org/ws/2005/02/trust/RST/Issue”的消息不能   由于EndpointDispatcher上的ContractFilter不匹配而在接收方处理。这可能是因为   合同不匹配（发送方与接收方之间的操作不匹配）或发送方与接收方之间的绑定/安全性不匹配。检查发件人和收件人是否具有相同的合同和相同的约束（包括安全要求，例如邮件，传输，无）。

以下是来自客户端和服务器的两个app.config文件。我使用svcutil-Tool从客户端创建了app.config，所以它应该是正确的：

客户端

<client>
    <endpoint address="http://localhost:1634/UsuarioContexto.svc" binding="wsHttpBinding" bindingConfiguration="WSHttpBinding_IUsuarioContexto"

        contract="CarWin.ServiceContracts.Interfaces.IUsuarioContexto" name="LOCAL_WSHttpBinding_IUsuarioContexto">

        <identity><dns value="localhost" /></identity>

    </endpoint>

</client>

<binding name="WSHttpBinding_IUsuarioContexto" closeTimeout="00:01:00" openTimeout="00:01:00" receiveTimeout="00:10:00" sendTimeout="00:01:00" bypassProxyOnLocal="false" transactionFlow="false" hostNameComparisonMode="StrongWildcard" maxBufferPoolSize="524288" maxReceivedMessageSize="65536" messageEncoding="Text" textEncoding="utf-8" useDefaultWebProxy="true" allowCookies="false">

    <readerQuotas maxDepth="32" maxStringContentLength="8192" maxArrayLength="16384" maxBytesPerRead="4096" maxNameTableCharCount="16384" />

    <reliableSession ordered="true" inactivityTimeout="00:10:00" enabled="false" />

    <security mode="Message">

        <transport clientCredentialType="Windows" proxyCredentialType="None" realm="" />

        <message clientCredentialType="Windows" negotiateServiceCredential="true" algorithmSuite="Default" establishSecurityContext="true" />

    </security>

</binding>

服务器

<services>
    <service behaviorConfiguration="UsuarioContextoBehavior" name="UserContext.Host.UsuarioContexto">

        <endpoint address="" binding="wsHttpBinding" bindingNamespace="http://CarWin" bindingConfiguration="wsHttpBinding_IUsuarioContexto"

                  contract="CarWin.ServiceContracts.Interfaces.IUsuarioContexto">

            <identity>

                <dns value="localhost" />

            </identity>

        </endpoint>

        <endpoint address="mex" binding="mexHttpBinding" contract="IMetadataExchange" />

    </service>

</services>


<bindings>

    <wsHttpBinding>

        <binding name="wsHttpBinding_IUsuarioContexto" closeTimeout="00:01:00" openTimeout="00:01:00" receiveTimeout="00:10:00" sendTimeout="00:01:00" bypassProxyOnLocal="false" transactionFlow="false" hostNameComparisonMode="StrongWildcard" maxBufferPoolSize="2147483647" maxReceivedMessageSize="2147483647" messageEncoding="Text" textEncoding="utf-8" useDefaultWebProxy="true" allowCookies="false">

            <readerQuotas maxArrayLength="2147483647" maxStringContentLength="2147483647" maxBytesPerRead="2147483647" />

            <reliableSession ordered="true" inactivityTimeout="00:10:00" enabled="false" />

            <security mode="None">

                <transport clientCredentialType="Windows" proxyCredentialType="None" realm="" />

                <message clientCredentialType="Windows" negotiateServiceCredential="true" establishSecurityContext="true" />

            </security>

        </binding>

    </wsHttpBinding>

</bindings>

<behaviors>

    <serviceBehaviors>

        <behavior name="UsuarioContextoBehavior">

            <serviceMetadata httpGetEnabled="true" />

            <serviceDebug includeExceptionDetailInFaults="true" />

        </behavior>

    </serviceBehaviors>

</behaviors>

Answer 1

问题出在服务器上，我把mode =“Message”并且效果很好。感谢。

<security mode="None">  

<transport clientCredentialType="Windows" proxyCredentialType="None" realm="" />  

<message clientCredentialType="Windows" negotiateServiceCredential="true" establishSecurityContext="true" />  

</security> 

Answer 2

WCF非常强大，但可能是配置噩梦。以下是一些潜在的潜在客户：

• 打开WCF跟踪日志，重新运行您的方案，然后使用SvcTraceViewer.exe检查日志
• 弄清楚消息传递的程度......
  • 即。客户端是否构成请求并将其发送给拒绝它的服务器（即在您自己的服务代码被命中之前在较低的WCF层中）;
  • 或者请求在此之前停止了...客户端甚至从未发送请求
• http://schemas.xmlsoap.org/ws/2005/02/trust/RST/Issue是一个与WS-Trust令牌相关的消息，因此会有一些事情在进行身份验证
  • 错误暗示配置不匹配，但使用SvcUtil应该像你说的那样排列它们
• 客户端绑定的服务器位于“http://localhost:1634/UsuarioContexto.svc”
  • 我没有看到服务配置中指定的端口是监听该端口的服务吗？
  • 如果您打开浏览器并将其指向该URL，您是否会获得默认服务页面？