基于WCF SSL Rest的Web服务,具有基本身份验证

时间:2011-10-04 18:37:29

标签: wcf rest ssl basic-authentication webhttpbinding

我使用SSL部署了一个简单的基于WCF REST的服务(开发课程)。我试图让它与基本身份验证一起工作,但坦率地说,它无处可去。

IIS 6.0 基于REST - 使用webHttpBinding

这是我的web.config看起来的样子......只是相关部分:

  <system.serviceModel>
    <services>
      <service behaviorConfiguration="ThisTestService.MyTestServiceBehavior"
        name="ThisTestService.MyTestService">
        <endpoint address="" binding="webHttpBinding" bindingConfiguration="Secure" behaviorConfiguration="WebBehavior" contract="ThisTestService.IMyTestService">
          <identity>
            <dns value="localhost" />
          </identity>
        </endpoint>
        <endpoint address="mex" binding="mexHttpsBinding" bindingConfiguration="Secure" contract="IMetadataExchange"></endpoint>
      </service>
    </services>
    <behaviors>
      <serviceBehaviors>
        <behavior name="ThisTestService.MyTestServiceBehavior">
          <!-- To avoid disclosing metadata information, set the value below to false and remove the metadata endpoint above before deployment -->
          <serviceMetadata httpGetEnabled="false" httpsGetEnabled="true"/>
          <!-- To receive exception details in faults for debugging purposes, set the value below to true.  Set to false before deployment to avoid disclosing exception information -->
          <serviceDebug includeExceptionDetailInFaults="true"/>
        </behavior>
      </serviceBehaviors>
      <endpointBehaviors>
        <behavior name="WebBehavior">
          <webHttp/>
        </behavior>
      </endpointBehaviors>
    </behaviors>
    <bindings>
      <webHttpBinding>
        <binding name="Secure">
          <security mode="TransportCredentialOnly">
            <transport clientCredentialType="Basic"/>
          </security>
        </binding>
      </webHttpBinding>
    </bindings>
  </system.serviceModel>

我在IIS上的WCF服务的虚拟目录中关闭了匿名身份验证,并且打开了基本身份验证。

当我尝试访问它时说使用https://localhost/ThisTestService/MyTestService.svc,我无法理解它。它给出了“无法通过绑定WebHttpBinding找到与端点的方案http匹配的基址。注册的基址方案是[https]。”。

我已经google了很多,但到目前为止,我所有理解和解决问题的尝试都是徒劳的。如果我使用匿名身份验证,那么我没有问题,但我需要使用基本身份验证。

非常感谢任何帮助。感谢。

1 个答案:

答案 0 :(得分:0)

您需要为托管服务的虚拟目录启用https。 (如本文最后一段所述:http://msdn.microsoft.com/en-us/library/aa751792.aspx