WCFセキュリティの設定（wsHttpBinding）

Question

同じIISサーバー上に2つのWebサイトがホストされています。 SiteAには、SiteBがアクセスする必要があるWCFサービスと、ドメインで認証されたその他のサービスが含まれています。

サービスはwsHttpBindingで設定されているため、デフォルトではWindowsセキュリティが使用されていると思います。今では、ローカルマシン上で実行されているコンソールアプリケーションから、デフォルトのVisual Studio Webサーバーで実行されているWebアプリケーションからサービスを呼び出すことができるので、認証が機能していると思います。

ただし、SiteBがサービスにアクセスしようとすると、このエラーで失敗します。 呼び出し元がサービスによって認証されませんでした。

SiteBはSiteAと同じマシン上で動作するため、なぜ認証できなかったのかわかりません。 SiteBはフォーム認証を使用し、ドメインユーザーに匿名アクセスを割り当てました。

サイトA（サービス）：

<system.serviceModel> 
     <serviceHostingEnvironment aspNetCompatibilityEnabled="true" multipleSiteBindingsEnabled="true" /> 
     <services> 
      <service behaviorConfiguration="wcfServiceBehaviour" name="MyService"> 
       <endpoint address="" binding="wsHttpBinding" contract="IServiceContract" /> 
       <endpoint address="mex" binding="mexHttpBinding" contract="IMetadataExchange" /> 
      </service> 
     </services> 
     <behaviors> 
      <serviceBehaviors> 
       <behavior name="wcfServiceBehaviour"> 
        <serviceMetadata httpGetEnabled="true" /> 
        <serviceDebug includeExceptionDetailInFaults="true" /> 
       </behavior> 
      </serviceBehaviors> 
     </behaviors> 
    </system.serviceModel> 

SiteBの（クライアント）： - WCFで設定wsHttpBinding

<system.serviceModel> 
    <client> 
     <endpoint address="http://xxxxx/Services/xxService.svc" 
       binding="wsHttpBinding" 
       contract="IServiceContract" /> 
    </client> 
</system.serviceModel> 

Answer 1

あなたは正しいです。ここ

は、設定ビットがあります既定でWindows認証が使用されます。

ここには、WCF - changing endpoint address results in securityexceptionというアイデアがあります。アイデンティティブロックはWindows認証では機能しません。削除するようにしてください。

Answer 2

SiteBが別のユーザーになりすました場合、コードでimpersonation levelが指定されていますか？

私の推測では、偽装のレベルが十分高いとは限りません。 （委任が最も高く、SiteBが異なるサービスに権限を渡すことができます）。

私は、SiteB偽装コードを修正することで問題を解決できると考えています。

ない場合は、サーバーへの許容偽装レベルを渡してみてください。

<system.serviceModel> 
    <client> 
     <endpoint address="http://xxxxx/Services/xxService.svc" 
       binding="wsHttpBinding" 
       contract="IServiceContract" 
       behaviorConfiguration = "ImpersonationBehavior" /> 
    </client> 
     <behaviors> 
      <endpointBehaviors> 
       <behavior name="ImpersonationBehavior"> 
        <clientCredentials> 
         <windows allowedImpersonationLevel = "Delegation" /> <!-- The highest level --> 
        </clientCredentials> 
       </behavior> 
      <endpointBehaviors> 
     </behaviors> 
</system.serviceModel> 

Answer 3

あなたは私のようなセルフホストされたサイトを使用している場合は、（上記のように）この問題を回避する方法を規定することですホスト側とクライアント側の両方で、wsHttpBindingセキュリティーモード= NONEを指定します。両方のクライアントとホスト上で、あなたはこのコードを使用することができ、結合を作成するとき

：

Dim binding as System.ServiceModel.WSHttpBinding 
binding= New System.ServiceModel.WSHttpBinding(System.ServiceModel.SecurityMode.None) 

または

System.ServiceModel.WSHttpBinding binding 
binding = new System.ServiceModel.WSHttpBinding(System.ServiceModel.SecurityMode.None);