如何在WCF 4.0 REST服务上启用基本身份验证?

时间:2011-06-28 12:21:42

标签: wcf wcf-security wcf-rest

首先,网上有很多文章,但其中大部分是针对WCF 3.5的。我正在使用WCF 4.0的一些功能,这使得场景有点不同。

以下是我的合同:

[ServiceContract]
    public interface IService1
    {

        [OperationContract]
        [WebGet(UriTemplate="x?v={value}")]
        string GetData(int value);
    }

以下是我的服务类:

[AspNetCompatibilityRequirements(RequirementsMode = AspNetCompatibilityRequirementsMode.Allowed)]
    public class Service1 : IService1
    {
        public string GetData(int value)
        {
            return string.Format("You entered: {0}", value);
        }
    }

以下是我的web.config

<system.serviceModel>
    <serviceHostingEnvironment aspNetCompatibilityEnabled="true" />
    <standardEndpoints>
      <webHttpEndpoint>
        <standardEndpoint automaticFormatSelectionEnabled="true" />
      </webHttpEndpoint>
    </standardEndpoints>
  </system.serviceModel>
  <system.webServer>
    <modules runAllManagedModulesForAllRequests="true">
      <add name="UrlRoutingModule" type="System.Web.Routing.UrlRoutingModule, System.Web, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" />
    </modules>
    <handlers>
      <add name="UrlRoutingHandler" preCondition="integratedMode" verb="*" path="UrlRouting.axd"/>
    </handlers>
  </system.webServer>

我没有使用任何svc文件,所以在Global.asax中我编写了以下代码行来在路径'blah'公开我的服务

protected void Application_Start(object sender, EventArgs e)
        {
            RouteTable.Routes.Add(new ServiceRoute("blah", new WebServiceHostFactory(), typeof(Service1)));
        }

现在,如果我在web.config中更改标准端点,则启用基本身份验证,如下所示:

<standardEndpoints>
      <webHttpEndpoint>
        <standardEndpoint automaticFormatSelectionEnabled="true">
          <security mode="Transport">
            <transport clientCredentialType="Basic" />
          </security>
        </standardEndpoint>
      </webHttpEndpoint>
    </standardEndpoints>

我收到以下错误:

  

无法找到该基地址   匹配端点的方案https   绑定WebHttpBinding。   注册的基地址方案是   [HTTP]。

从这一点开始我应该做些什么才能让它发挥作用?我在哪里查看每个请求提供的用户名/密码?

1 个答案:

答案 0 :(得分:2)

这无法在ASP.NET Development Server中测试,并且要在IIS 7.5中运行,我们必须安装基本身份验证,并且我们还需要创建证书并将ssl绑定与该应用程序相关联。

所有这些都导致了webservice方法需要基本身份验证,但它正在对抗AD。

没有办法改变它来自己验证它。