Question

每个人的好日子......

显然，我没有为我的WCF服务正确设置模拟。我不希望逐个方法地设置安全性（在实际的代码隐藏中）。该服务（目前）是开放的，可供内部网上的每个人调用。

所以我的问题是......

问：我错过了哪些网络配置代码？

问：我需要在web-config中更改哪些内容才能进行模拟工作？

服务Web.config看起来像......

<configuration>
    <system.web>
        <authorization>
            <allow users="?"/>
        </authorization>
        <authentication mode="Windows"/>
        <identity impersonate="true" userName="MyDomain\MyUser" password="MyPassword"/>
    </system.web>
    <system.serviceModel>
        <services>
            <service behaviorConfiguration="wcfFISH.DataServiceBehavior" name="wcfFISH.DataService">
                    <endpoint address="" binding="wsHttpBinding" contract="wcfFISH.IFishData">
                    <identity>
                        <dns value="localhost"/>
                    </identity>
                </endpoint>
                    <endpoint address="mex" binding="mexHttpBinding" contract="IMetadataExchange" />
                </service>
            </services>
        <behaviors>
            <serviceBehaviors>
                <behavior name="wcfFISH.DataServiceBehavior">
                    <serviceMetadata httpGetEnabled="false"/>
                    <serviceDebug includeExceptionDetailInFaults="false"/>
                </behavior>
            </serviceBehaviors>
        </behaviors>
    </system.serviceModel>
</configuration>

Answer 1

如果您始终要模拟客户端，则对于所有操作，请将以下内容添加到<behavior>元素，即<serviceMetadata>元素之后：

<serviceAuthorization impersonateCallerForAllOperations="true" />

如果您尝试模拟应用程序级别，那么您通常无法在WCF中执行此操作，因为WCF实际上不是ASP.NET管道的一部分。

最简单的解决方法是将WCF应用程序放在自己的应用程序池中，并将池的进程标识设置为您要模拟的用户。

另一种方法是打开ASP.NET兼容模式，将其添加到<system.servicemodel>：

<serviceHostingEnvironment aspNetCompatibilityEnabled="true"/>

您有时也需要使用以下方式装饰您的服务：

[AspNetCompatibilityRequirements(
    RequirementsMode = AspNetCompatibilityRequirementsMode.Allowed)]

但请记住，这会限制您利用许多其他较新的WCF功能（如MSMQ或TCP绑定）的能力。我更喜欢隔离的应用程序池方法。

WCF服务模拟

1 个答案: