使用基本身份验证和客户端证书调用 WCF 服务

Question

我们正在将客户端写入 WCF 服务，该服务同时使用 CSR 证书和基本身份验证。

我们的 C# 客户端是通过 Visual Studio 生成的，我们可以通过编程方式设置证书和用户名/密码。但是，我们必须手动发送 Basic Auth 标头，否则我们会收到错误：

'The HTTP request is unauthorized with client authentication scheme 'Anonymous'. The authentication header received from the server was 'Basic realm="HttpBasicAuthentication"'.'

我们的代码是：

var myBinding = new WSHttpBinding();
myBinding.Security.Mode = SecurityMode.Transport;
myBinding.Security.Transport.ClientCredentialType = HttpClientCredentialType.Certificate;
myBinding.Security.Message.ClientCredentialType = MessageCredentialType.UserName;

var ea = new EndpointAddress("https://example.org/myservice");
var client = new MandateWebServiceClient(myBinding, ea);
client.ClientCredentials.UserName.UserName = "wally";
client.ClientCredentials.UserName.Password = "walliesWorld";
client.ClientCredentials.ClientCertificate.Certificate = new X509Certificate2("C:\\some\\path\\to\\csr.pfx", "password");

using (var scope = new OperationContextScope(client.InnerChannel))
{
    var httpRequestProperty = new HttpRequestMessageProperty();
    httpRequestProperty.Headers[HttpRequestHeader.Authorization] =
        "Basic " + Convert.ToBase64String(Encoding.ASCII.GetBytes(client.ClientCredentials.UserName.UserName + ":" + client.ClientCredentials.UserName.Password));
    OperationContext.Current.OutgoingMessageProperties[HttpRequestMessageProperty.Name] = httpRequestProperty;

    client.create();
}

通过上面的代码，我们可以成功地与服务对话。如果我们删除using 块中的行，身份验证方案将更改为Anonymous，我们会收到上述错误。

上面的安排似乎有点陈词滥调。我们已经尝试了所有可能的SecurityMode 设置，SecurityMode.Transport 和HttpClientCredentialType.Certificate 是唯一允许接受证书的组合。设置或不设置MessageCredentialType.UserName似乎对系统没有影响。

是否有任何 .Net Framework 方法可以同时提供证书和基本身份验证标头，而不是手动添加标头？

Answer 1

服务器如何同时使用证书认证和基本认证？这似乎是多余的。因为使用证书对客户端进行身份验证是安全的（颁发证书并建立服务器和客户端之间的关系），为什么我们需要使用 Basic Authentication 对客户端进行身份验证？因此，您确定客户需要提供证书吗？在我看来，服务器可能使用了传输安全模式，并设置了基本身份验证，因此客户端可能不需要提供证书。
这是我想到的服务器端配置。
Server.

Uri uri = new Uri("https://localhost:9900");
        WSHttpBinding binding = new WSHttpBinding();
        binding.Security.Mode = SecurityMode.Transport;
        binding.Security.Transport.ClientCredentialType = HttpClientCredentialType.Basic;

客户端（通过添加服务引用进行调用，客户端代理类/绑定类型通过服务 MEX 端点自动生成，https://localhost:9900/mex）

ServiceReference1.ServiceClient client = new ServiceReference1.ServiceClient();
            client.ClientCredentials.UserName.UserName = "administrator";
            client.ClientCredentials.UserName.Password = "abcd1234!";

基于此，我有一个问题，通过添加服务引用调用服务时，客户端自动生成的绑定类型是什么？
期待您的回复。