WCF双工服务中的SOAP安全协商错误

时间:2011-07-14 12:11:13

标签: wcf service duplex

我正在使用双工通信的WCF服务,并且在我的开发机器上通过localhost以外的任何地方工作时都会遇到问题。

无论我做什么,它都会出现以下错误:

  

{“安全支持提供程序接口(SSPI)身份验证失败。   服务器可能未在具有标识的帐户中运行   '主机/ crpnyciis20e'。如果服务器正在服务帐户中运行   (例如网络服务),指定帐户   ServicePrincipalName作为EndpointAddress中的标识   服务器。如果服务器在用户帐户中运行,请指定   account的UserPrincipalName作为EndpointAddress中的标识   服务器。“}

我的服务Web.config如下:

<?xml version="1.0"?>
<configuration>    
  <system.web>
    <compilation debug="true" targetFramework="4.0" />
  </system.web>
  <system.serviceModel>
    <protocolMapping>
      <add scheme="http" binding="wsDualHttpBinding"/>
    </protocolMapping>
    <behaviors>
      <serviceBehaviors>
        <behavior>
          <serviceMetadata httpGetEnabled="true"/>
          <serviceDebug includeExceptionDetailInFaults="true"/>
        </behavior>
      </serviceBehaviors>
    </behaviors>
    <serviceHostingEnvironment multipleSiteBindingsEnabled="true" />
  </system.serviceModel>
  <system.webServer>
    <modules runAllManagedModulesForAllRequests="true"/>
  </system.webServer>
</configuration>

我的客户端的App.config:

<?xml version="1.0" encoding="utf-8" ?>
<configuration>
    <system.serviceModel>
        <bindings>
            <wsDualHttpBinding>
                <binding name="WSDualHttpBinding_IMessagingService" closeTimeout="00:01:00"
                    openTimeout="00:01:00" receiveTimeout="00:10:00" sendTimeout="00:01:00"
                    bypassProxyOnLocal="false" transactionFlow="false" hostNameComparisonMode="StrongWildcard"
                    maxBufferPoolSize="524288" maxReceivedMessageSize="65536"
                    messageEncoding="Text" textEncoding="utf-8" useDefaultWebProxy="true">
                    <readerQuotas maxDepth="32" maxStringContentLength="8192" maxArrayLength="16384"
                        maxBytesPerRead="4096" maxNameTableCharCount="16384" />
                    <reliableSession ordered="true" inactivityTimeout="00:10:00" />
                    <security mode="Message">
                        <message clientCredentialType="Windows" negotiateServiceCredential="true"
                            algorithmSuite="Default" />
                    </security>
                </binding>
            </wsDualHttpBinding>
        </bindings>
        <client>
            <endpoint
                binding="wsDualHttpBinding" bindingConfiguration="WSDualHttpBinding_IMessagingService"
                contract="CTMessagingServiceReference.IMessagingService" name="WSDualHttpBinding_IMessagingService">
                <identity>
                    <userPrincipalName value="nbdfp2k" />
                </identity>
            </endpoint>
        </client>
    </system.serviceModel>
</configuration>

我有什么想法可以解决这个问题?如果还有其他任何有助于诊断的代码,请告诉我......其余的内容都与连接配置无关,我知道。

2 个答案:

答案 0 :(得分:1)

不确定这是否可以解决您的问题,但是您缺少客户端端点中的地址以及绑定配置中的clientbaseaddress(它应该与您的端点地址不同)。

答案 1 :(得分:0)

不确定这是否是理想的做法,但您可以尝试从客户端配置中删除以下“身份”节点 -

<identity>
     <userPrincipalName value="nbdfp2k" />
</identity>