Question

我已经与这个问题进行了长达2个多星期的斗争并且无处可去。

首先是环境：Windows 2003 R2 SP2 / SharePoint 2007 SP1 / .NET 3.5。

基本上，我们正在进行Web服务调用以从远程API收集数据。 API有几个用于REST的端点和几个用于SOAP的端点。端点是具有摘要式身份验证的HTTPS端点。当我们使用SOAP端点进行调用时，一切似乎都运行得很好。但是后来我们尝试使用REST进行调用，当IIS确定线程不再响应并杀死它时，线程挂起就死了。起初，我们认为这是一个SSL问题（它仍然可能是），因为我们在使用HTTP端点时没有看到任何问题（路由到同一个API而不是SSL）。

以下是我们用来进行REST调用的代码：

private void Process(HttpContext context, String url, String restParam)
{
    ServicePointManager.ServerCertificateValidationCallback += new System.Net.Security.RemoteCertificateValidationCallback(validateCertificate);

    WriteLogMessage("Start Process");
    String pattern = "{0}{1}";
    String address = String.Format(pattern, url, restParam);

    WriteLogMessage("ADDRESS is" + address);
    LSWebClient client = new LSWebClient();
    client.Timeout = 600000;

    WriteLogMessage("TIMEOUT (client.Timeout) is " + client.Timeout.ToString());
    client.Credentials = new NetworkCredential(XYZConfigurationSettings.APIUserName, XYZConfigurationSettings.APIPassword);

    try {
        String result = client.DownloadString(address);
        WriteLogMessage("End Process. RESULT length is " + (result != null ? result.Length : 0));
        context.Response.Write(result);
    } 
    catch (Exception ex) 
    {
        WriteLogMessage("EXCEPTION!!! Message----" + ex.Message + "---- StackTrace ----" + ex.StackTrace + "");
    }
}

private bool validateCertificate(object sender, X509Certificate cert, X509Chain chain, System.Net.Security.SslPolicyErrors error)
{
    WriteLogMessage("bypassAllCertificateStuff");
    return true;
}

所以，除了蹩脚的代码之外，我们在这里提出了一些建议来试图解决我们认为的SSL证书问题。（将请求超时设置为10分钟，使用自定义证书验证等...）但是，这似乎都无法解决问题。

以下是我们记录的结果：

2/28/2011 3:35:28 PM: Start
2/28/2011 3:35:28 PM: Start Process
2/28/2011 3:35:28 PM: ADDRESS ishttps://<host>/ws/rs/v1/taxonomy/TA/root/
2/28/2011 3:35:28 PM: TIMEOUT (client.Timeout) is 600000
2/28/2011 3:35:50 PM: CheckValidationResult
2/28/2011 3:35:50 PM: bypassAllCertificateStuff
2/28/2011 3:41:51 PM: EXCEPTION!!! Message ----Thread was being aborted.---- StackTrace ----   at System.Net.Connection.CompleteStartConnection(Boolean async, HttpWebRequest httpWebRequest)
   at System.Net.Connection.CompleteStartRequest(Boolean onSubmitThread, HttpWebRequest request, TriState needReConnect)
   at System.Net.Connection.SubmitRequest(HttpWebRequest request)
   at System.Net.ServicePoint.SubmitRequest(HttpWebRequest request, String connName)
   at System.Net.HttpWebRequest.SubmitRequest(ServicePoint servicePoint)
   at System.Net.HttpWebRequest.GetResponse()
   at System.Net.WebClient.GetWebResponse(WebRequest request)
   at System.Net.WebClient.DownloadBits(WebRequest request, Stream writeStream, CompletionDelegate completionDelegate, AsyncOperation asyncOp)
   at System.Net.WebClient.DownloadDataInternal(Uri address, WebRequest& request)
   at System.Net.WebClient.DownloadString(Uri address)
   at System.Net.WebClient.DownloadString(String address)
   at XYZ.DAO.Handlers.RestServiceHandler.Process(HttpContext context, String url, String restParam)
   at XYZ.DAO.Handlers.RestServiceHandler.ProcessRequest(HttpContext context)----

我试图使用我的浏览器查看返回数据，但浏览器是IE6，它不支持SSL。但是，我可以看到（在Fiddler / Charles代理中）它确实尝试发出请求并收到401错误，但由于我无法看到使用这些程序的服务器流量，我无法确定错误发生的确切步骤。< / p>

更糟糕的是，我无法在我拥有的任何其他服务器上重现此问题（请注意：它们都是Windows 2008服务器）。

总而言之，这就是我发现的：

SOAP - 工作
休息 - 没有工作

Win2008 - 工作
Win2003 - 没有工作

HTTP - 工作
HTTPS - 没有工作

如果有人有任何见解或任何其他调试/信息收集，我没有尝试过，我会非常感激。

Answer 1

如果将以下内容添加到客户端.config文件中，您应该能够获得更多跟踪信息。

<system.diagnostics>
    <sources>
        <source name="System.Net" switchValue="Information, ActivityTracing">
            <listeners>
                <add name="System.Net"
                     type="System.Diagnostics.TextWriterTraceListener"
                     initializeData="System.Net.trace.log" />
            </listeners>
        </source>
    </sources>
</system.diagnostics>

Answer 2

我发现导致Web服务调用挂起的原因 - 问题是我们调用的服务是使用重放攻击保护以及摘要安全性：

我们的服务器会发送一个初始请求没有安全标题
请求已回复标准401挑战提供a 随意使用。（那个随机数到期了 10秒后挑战）
我们的服务器耗时30秒使用生成第二个响应这个现时
然后远程服务器会找到过期的nonce并再次发出另一个401挑战。

循环将继续，直到本地服务器的线程终止。但是，为什么我们的本地服务器需要30美元@＃％！生成安全标头的秒数超出了我的范围。我检查了通过上面的诊断提供的日志，但没有一个是很有帮助的。我要把它归结为服务器过载而没有足够的内存来处理湿纸袋。

WebClient.DownloadString（）+ REST + HTTPS + Win2003 =挂起的线程

2 个答案: