私は非常に基本的ではあるが安全なユーザー名/パスワード認証をwcfで実行しようとしています。WCFの基本認証
しかし、ServiceSecurityContext.Current.PrimaryIdentity;
の値を見ると、Windowsマシンの資格情報が含まれており、サービスに提供したユーザー名とパスワードの代わりに(まだ承認されていなくても)承認されていると主張しています。
<?xml version="1.0"?>
<configuration>
<appSettings>
<add key="aspnet:UseTaskFriendlySynchronizationContext" value="true" />
</appSettings>
<system.web>
<compilation debug="true" targetFramework="4.5" />
<httpRuntime targetFramework="4.5"/>
</system.web>
<system.serviceModel>
<behaviors>
<serviceBehaviors>
<behavior>
<!-- To avoid disclosing metadata information, set the values below to false before deployment -->
<serviceMetadata httpGetEnabled="true" httpsGetEnabled="true"/>
<!-- To receive exception details in faults for debugging purposes, set the value below to true. Set to false before deployment to avoid disclosing exception information -->
<serviceDebug includeExceptionDetailInFaults="true"/>
</behavior>
</serviceBehaviors>
</behaviors>
<bindings>
<wsHttpBinding>
<binding name="WsHttpBindingConfig">
<security mode="TransportWithMessageCredential">
<transport clientCredentialType="None" />
<message clientCredentialType="UserName" />
</security>
</binding>
</wsHttpBinding>
</bindings>
<protocolMapping>
<add binding="wsHttpBinding" scheme="http" />
</protocolMapping>
<serviceHostingEnvironment aspNetCompatibilityEnabled="true" multipleSiteBindingsEnabled="true" />
</system.serviceModel>
<system.webServer>
<modules runAllManagedModulesForAllRequests="true"/>
<!--
To browse web app root directory during debugging, set the value below to true.
Set to false before deployment to avoid disclosing web app folder information.
-->
<directoryBrowse enabled="true"/>
</system.webServer>
</configuration>
を次のようにサービスの私のweb.configファイルがあると
<?xml version="1.0" encoding="utf-8" ?>
<configuration>
<startup>
<supportedRuntime version="v4.0" sku=".NETFramework,Version=v4.5" />
</startup>
<system.serviceModel>
<bindings>
<wsHttpBinding>
<binding name="WSHttpBinding_IService1" />
</wsHttpBinding>
</bindings>
<client>
<endpoint address="http://localhost/WcfSecuredService/Service1.svc"
binding="wsHttpBinding" bindingConfiguration="WSHttpBinding_IService1"
contract="ServiceReference1.IService1" name="WSHttpBinding_IService1">
</endpoint>
</client>
</system.serviceModel>
</configuration>
を次のようにクライアントアプリケーションのapp.configをである私は、次のコード
でサービスを呼び出しますServiceReference1.Service1Client clnt = new ServiceReference1.Service1Client();
clnt.ClientCredentials.UserName.UserName = "peter";
clnt.ClientCredentials.UserName.Password = "grr";
string result=clnt.GetSecuredData();
私は間違っていますか?
クライアントアプリケーションとサービスの両方が同じマシン上で実行されていることに注意してください。私は、IDが同じ資格情報であるため、サービスを実行しているマシンまたはクライアントから渡されたものであるかどうかはわかりません.....
他の質問はおそらく "どうしますか私はサービスに渡されたユーザー名とパスワードを取得しますか? "
これを数回試しましたが、 'ServiceSecurityContext.Current.PrimaryIdentity'にアクセスするときに取得するユーザー名は、認証に使用されたものではないようです。ここに光を当てることはできますか? –