Ошибка в клиенте WCF, использующем веб-службу Axis 2 с WS-Security. Имя пользователя: Token PasswordDigest.

У меня есть клиент WCF, который подключается к веб-сервису Axis2 на базе Java (вне моего контроля). Он собирается использовать WS-Security, и мне нужно исправить клиент .NET. Тем не менее, я изо всех сил пытаюсь обеспечить правильную аутентификацию. Я знаю, что WSE 3.0 может сделать это проще, но я бы предпочел не возвращаться к устаревшей технологии.

Аналогичные проблемы (нерешенные), включают этот, этот и this.

Сообщение SOAP должно выглядеть следующим образом:

Мой клиент выглядит так: Постскриптум Обратите внимание на параметр required SecurityHeaderType. Что это?

Текущее привязку выглядит следующим образом:

Я также пробовал пользовательскую привязку и получил аналогичную ошибку:

Возвращаемая пользовательская ошибка выглядит следующим образом:

Я читал много о пользовательских заголовках, токенах, привязках и моем мозгу, полностью смущен. Может ли кто-нибудь предложить пошаговый процесс отправки сообщения в правильном формате?

UPDATE

У меня был ограниченный успех. Я использовал библиотеку Microsoft.Web.Services3 для создания UsernameToken с правильным дайджестом. Затем я создал свое собственное поведение и в методе BeforeSendRequest я сделал следующее, чтобы ввести заголовок:

На пароле node появляется отсутствующий атрибут Тип:

Тем не менее, я не уверен, что параметры отслеживания и ведения журнала безопасности являются пустыми, удаляя атрибуты и содержимое этих узлов. Я попытался использовать параметр logKnownPii в регистрации диагностики, но информация о безопасности остается скрытой. Любые идеи по этому поводу?

Ответы

Ответ 1

Я могу подтвердить, что UPDATE из моего вопроса действительно работает:

object IClientMessageInspector.BeforeSendRequest(ref System.ServiceModel.Channels.Message request, System.ServiceModel.IClientChannel channel)
{
    UsernameToken ut = new UsernameToken("USERNAME", "PASSWORD", PasswordOption.SendHashed);

    XmlElement securityElement = ut.GetXml(new XmlDocument());

    MessageHeader myHeader = MessageHeader.CreateHeader("Security", "http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd", securityElement, false);
    request.Headers.Add(myHeader);

    return Convert.DBNull;
}

И клиент:

CustomBehavior behavior = new CustomBehavior("USERNAME", "PASSWORD");
client.Endpoint.Behaviors.Add(behavior);

Сообщение об ошибке не было связано. Заголовок безопасности работает с очень простым basicHttpBinding:

<basicHttpBinding>
  <binding name="BasicSOAPBinding">
      <security mode="Transport" />
  </binding>
</basicHttpBinding>

Пример кода этого действия можно найти в моем блоге: http://benpowell.org/supporting-the-ws-i-basic-profile-password-digest-in-a-wcf-client-proxy/

Ответ 2

Этот вопрос хорошо написан - большое спасибо. В отношении комментария @Junto "Как это использовать" получается, что параметр SecurityHeader в методе службы может использоваться для добавления заголовка. Я привел пример ниже. Я считаю, что происходит то, что инструмент SvcUtil.exe работает при попытке прочитать DTD WS *. Это не очевидно, когда вы используете мастер "Добавить службу". Но это очень очевидно, когда вы запускаете svcutil.exe из командной строки. Поскольку svcutil.exe не может прочитать WS * DTD, объект SecurityHeader недостаточно развит. Но Microsoft дает вам возможность использовать свойство .Any. Вы можете сериализовать класс UsernameToken прямо в свойство .Any, и ваш заголовок будет добавлен в сообщение. Опять же, спасибо за этот отличный вопрос.

Как использовать параметр SecurityHeader для добавления заголовка безопасности UsernameToken:

Необходимые инструменты:

Fiddler2 (или аналогичный) - вы действительно не можете понять ничего из этого, не проверяя заголовки http.

Необходимая ссылка:

Microsoft.Web.Services3.dll -- you can reference this 2.0 framework assembly from your 4.0 assembly

вызов службы WCF:

// Initialization of the service...
_service = new MyService("MyEndpoint", RemoteUri);

// etc.    

// Calling the service -- note call to GetSecurityHeader()
_service.ServiceAction(GetSecurityHeader(), "myParam1");

// etc.

/// <summary>
/// Construct the WSE 3.0 Security Header
/// </summary>
private SecurityHeader GetSecurityHeader()
{
    SecurityHeader h = new SecurityHeader();
    UsernameToken t = new UsernameToken(RemoteLogin, RemotePassword, PasswordOption.SendPlainText);
    h.Any = new XmlElement[1];
    h.Any[0] = t.GetXml(new XmlDocument());
    return h;
}

App.config:

  <system.serviceModel>
    <bindings>
      <basicHttpBinding>
        <binding name="MyBinding" closeTimeout="00:01:00" openTimeout="00:01:00"
            receiveTimeout="00:10:00" sendTimeout="00:10:00" allowCookies="false"
            bypassProxyOnLocal="false" hostNameComparisonMode="StrongWildcard"
            maxBufferSize="1048576" maxBufferPoolSize="524288" maxReceivedMessageSize="1048576"
            messageEncoding="Text" textEncoding="utf-8" transferMode="Buffered"
            useDefaultWebProxy="true">
          <readerQuotas maxDepth="32" maxStringContentLength="8192" maxArrayLength="16384"
              maxBytesPerRead="4096" maxNameTableCharCount="16384" />
          <security mode="Transport">
            <transport clientCredentialType="None" proxyCredentialType="None"
                realm="" />
            <message clientCredentialType="UserName" algorithmSuite="Default" />
          </security>
        </binding>
      </basicHttpBinding>
    </bindings>
    <client>
      <endpoint address="http://myservice.com/service.asmx"
          binding="basicHttpBinding" bindingConfiguration="MyBinding"              contract="MyContract"
          name="MyEndpoint" />
    </client>
  </system.serviceModel>

Ответ 3

Недавно у меня была аналогичная проблема, и я отказался от поиска решения, отличного от WSE. После нескольких дней вытягивания волос я закончил загрузку WSE 3.0 SDK, создав прокси-класс с использованием WseWsdl3.exe и создав новую политику для UsernameToken. Я был в 15мин. В настоящее время для меня работает следующее.

RemoteService service = new RemoteService();  //generated class

UsernameToken token = new UsernameToken(username, password, PasswordOption.SendPlainText);
Policy policy = new Policy();
policy.Assertions.Add(new UsernameOverTransportAssertion());

service.SetClientCredential(token);
service.SetPolicy(policy);

var result = service.MethodCall();