Question

我编写了一个使用.net 3.5 WebService的WPF 4.0 Windows应用程序。当托管的Web服务允许匿名连接时，这可以正常工作，但是我们上线时需要使用的WebService将保存在启用了集成身份验证的网站中。

运行WPF应用程序的人将登录到与Web服务器位于同一域中的计算机上，并且如果使用NTLM身份验证的Web浏览器进行浏览，则有权查看WebService（不输入任何身份验证信息）启用。

是否可以将运行应用程序的已登录用户的详细信息传递给WebService？

以下是我目前正在使用的代码：

MyWebService.SearchSoapClient client = new SearchSoapClient();
//From the research I've done I think I need to something with these:
//UserName.PreAuthenticate = true;
//System.Net.CredentialCache.DefaultCredentials;
List<Person> result = client.FuzzySearch("This is my search string").ToList();

任何指针都非常赞赏。

以下是我当前进行通话时收到的错误消息：

HTTP请求未经授权客户认证方案 '匿名'。身份验证标头从服务器收到了 “协商，NTLM，摘要 QOP = “AUTH”，算法MD5 =-sess，则随机数= “+升级+ V17 {hashremoved}”，字符集= UTF-8，境界= “文摘””。

Answer 1

事实证明，在我的案例中，这个问题的解决方案非常简单。

在App.Config文件中的WebService绑定配置中，我对此进行了更改：

<security mode="None">
  <transport clientCredentialType="None" proxyCredentialType="None" realm="" />
 <message clientCredentialType="UserName" algorithmSuite="Default" />
</security>

对此：

<security mode="TransportCredentialOnly">
 <transport clientCredentialType="Windows" proxyCredentialType="None" realm="" />
 <message clientCredentialType="UserName" algorithmSuite="Default" />
</security>

注意我更改了Mode和clientCredentialType属性。

在Code Behind中，我在调用WebService上的方法之前添加了这一行：

client.ClientCredentials.Windows.AllowedImpersonationLevel = System.Security.Principal.TokenImpersonationLevel.Impersonation;

从WPF Windows应用程序使用具有集成身份验证的WebService

1 个答案: