Question

我正在尝试正确配置我们的WCF客户端身份。目前，我将客户端的标识设置为<servicePrincipalName/>，而没有实际指定<servicePrincipalName/>的值。

我的问题是，这是一个有效的配置？我能够成功使用客户端，但我不明白为什么WCF允许我设置一个空的<servicePrincipalName/>。

客户端的端点如下所示：

   <endpoint address="http://w30-7wfjwh1/KDMSPartService/PartService.svc" binding="wsHttpBinding" bindingConfiguration="WSHttpBinding_LargeData"                
              contract="PartService.ICustomer" name="WSHttpBinding_ICustomer">
    <identity>
      <servicePrincipalName/>
    </identity>
  </endpoint>

客户端的'WSHttpBinding_LargeData'配置如下所示：

  <wsHttpBinding>
    <binding name="WSHttpBinding_LargeData" closeTimeout="00:01:00" openTimeout="00:01:00" receiveTimeout="00:10:00" sendTimeout="00:10:00" bypassProxyOnLocal="false" transactionFlow="false" hostNameComparisonMode="StrongWildcard" maxBufferPoolSize="524288" maxReceivedMessageSize="99999999" messageEncoding="Text" textEncoding="utf-8" useDefaultWebProxy="true" allowCookies="false">
      <readerQuotas maxDepth="128" maxStringContentLength="8192" maxArrayLength="163840000" maxBytesPerRead="4096" maxNameTableCharCount="16384"/>
      <reliableSession ordered="true" inactivityTimeout="00:10:00" enabled="false"/>
      <security mode="Message">
        <transport clientCredentialType="Windows" proxyCredentialType="None" realm=""/>
        <message clientCredentialType="Windows" negotiateServiceCredential="true" algorithmSuite="Default" establishSecurityContext="true"/>
      </security>
    </binding>

该服务在名为“kdmsdev”的域用户下运行。从服务导出的WSDL如下所示：

<wsdl:port name="WSHttpBinding_ICustomer" binding="tns:WSHttpBinding_ICustomer">
  <soap12:address location="http://w30-7wfjwh1.internal.com/KDMSPartService/PartService.svc" />
  <wsa10:EndpointReference>
    <wsa10:Address>http://w30-7wfjwh1.internal.com/KDMSPartService/PartService.svc</wsa10:Address>
    <Identity xmlns="http://schemas.xmlsoap.org/ws/2006/02/addressingidentity">
      <Upn>kdmsdev@internal.com</Upn>
    </Identity>
  </wsa10:EndpointReference>
</wsdl:port>

任何有助于更好地了解WCF如何在客户端使用<servicePrincipalName/>的帮助将不胜感激。

感谢。

Answer 1

我认为WCF正在将您的配置视为“我不关心它是谁，只要它们在域上”。使用Kerberos时完全省略元素确实没什么不同。

如果您提供的值不匹配，我相信会失败。

为什么WCF让我在客户端为servicePrincipalName设置一个空值？

1 个答案: