Правильный способ связи Wsse Usernametoken для SOAP webservice

я пытаюсь использовать веб-службу через соответствующий wsdl. Эта услуга зависит от аутентификации, соответствующей Web Services Security Basic Профиль Безопасности 1.0 в том числе, что правильное пространство имен xmls http://docs.oasis-open.org/wss/2004/01/oasis-200401wss-wssecurity-secext-1.0.xsd должны быть включены в запрос.



пример:



<wsse:UsernameToken xmlns:wsse='http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd' >

   <wsse:Username>

      Bob

   </wsse:Username>

   <wsse:Password Type='http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordText'>

      1234

   </wsse:Password>

</wsse:UsernameToken>


мои первые попытки были по линии Add Service Reference таргетинг на wsdl и из сгенерированных прокси, используя их как таковые



ServicePointManager.ServerCertificateValidationCallback = 

    (object s, X509Certificate certificate, X509Chain chain,

                     SslPolicyErrors sslPolicyErrors) => true;



var basicHttpBinding = new BasicHttpBinding(BasicHttpSecurityMode.Transport);

basicHttpBinding.Security.Transport.ClientCredentialType = 

                                                HttpClientCredentialType.Basic;



var endpoint = new EndpointAddress("https://secure-ausomxana.crmondemand.com/..."



using (var client = new ContactClient(basicHttpBinding, endpoint))

{



    var credential = client.ClientCredentials.UserName;

    credential.UserName = "bob";

    credential.Password = "1234";



    var input = ...    

    var output = client.ContactQueryPage(input);

}


однако, пытаясь опросить сообщения SOAP с помощью Fiddler, я вижу, что элемент UsernameToken не был добавлен.



как правильно выполнить этот контракт?



Edit: после ответа от @John Saunders я попытался изменить свой код, чтобы использовать wsHttpBinding



var wsHttpBinding = new WSHttpBinding(SecurityMode.Transport);

wsHttpBinding.Security.Transport.ClientCredentialType =

                                         HttpClientCredentialType.Basic;


С помощью этой привязки сообщение SOAP становится 



<s:Envelope xmlns:s="http://www.w3.org/2003/05/soap-envelope" xmlns:a="http://www.w3.org/2005/08/addressing">

  <s:Header>

    <a:Action s:mustUnderstand="1">document/urn:crmondemand/ws/ecbs/contact/10/2004:ContactQueryPage</a:Action>

    <a:MessageID>urn:uuid:17807f44-1fcasfdsfd</a:MessageID>

    <a:ReplyTo>

      <a:Address>http://www.w3.org/2005/08/addressing/anonymous</a:Address>

    </a:ReplyTo>

    <a:To s:mustUnderstand="1">https://secure-ausomxana.crmondemand.com/Services/Integration</a:To>

  </s:Header>

  <s:Body xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema">

    <ContactQueryPage_Input xmlns="urn:crmondemand/ws/ecbs/contact/10/2004">

      <ListOfContact xmlns="urn:/crmondemand/xml/Contact/Query">

        <Contact>

          <Id>1-asdfd</Id>

        </Contact>

      </ListOfContact>

    </ContactQueryPage_Input>

  </s:Body>

</s:Envelope>


это добавляет элемент заголовка, в отличие от wsse:UsernameToken элемент для ссылки исходное сообщение soap с использованием BasicHttpBinding является



<s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/">

  <s:Body xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema">

    <ContactQueryPage_Input xmlns="urn:crmondemand/ws/ecbs/contact/10/2004">

      <ListOfContact xmlns="urn:/crmondemand/xml/Contact/Query">

        <Contact>

          <Id>1-asdfds</Id>

        </Contact>

      </ListOfContact>

    </ContactQueryPage_Input>

  </s:Body>

</s:Envelope>


если я изменю привязку на 



var wsHttpBinding = new WSHttpBinding(SecurityMode.TransportWithMessageCredential);

wsHttpBinding.Security.Transport.ClientCredentialType = HttpClientCredentialType.Basic;

wsHttpBinding.Security.Message.ClientCredentialType = MessageCredentialType.UserName;


сообщение SOAP, которое я получаю, это



<s:Envelope xmlns:s="http://www.w3.org/2003/05/soap-envelope" xmlns:a="http://www.w3.org/2005/08/addressing" xmlns:u="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd">

  <s:Header>

    <a:Action s:mustUnderstand="1">http://schemas.xmlsoap.org/ws/2005/02/trust/RST/SCT</a:Action>

    <a:MessageID>urn:uuid:eeb75457-f29e-4c65-b4bf-b580da26e0c5</a:MessageID>

    <a:ReplyTo>

      <a:Address>http://www.w3.org/2005/08/addressing/anonymous</a:Address>

    </a:ReplyTo>

    <a:To s:mustUnderstand="1">https://secure-ausomxana.crmondemand.com/Services/Integration</a:To>

    <o:Security xmlns:o="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd" s:mustUnderstand="1">

      <u:Timestamp u:Id="_0">

        <u:Created>2011-05-02T13:30:09.360Z</u:Created>

        <u:Expires>2011-05-02T13:35:09.360Z</u:Expires>

      </u:Timestamp>

      <o:UsernameToken u:Id="uuid-dc3605a0-6878-42f4-b1f2-37d5c04ed7b4-2">

        <o:Username>Bob</o:Username>

        <o:Password Type="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordText">1234</o:Password>

      </o:UsernameToken>

    </o:Security>

  </s:Header>

  <s:Body>

    <t:RequestSecurityToken xmlns:t="http://schemas.xmlsoap.org/ws/2005/02/trust">

      <t:TokenType>http://schemas.xmlsoap.org/ws/2005/02/sc/sct</t:TokenType>

      <t:RequestType>http://schemas.xmlsoap.org/ws/2005/02/trust/Issue</t:RequestType>

      <t:Entropy>

        <t:BinarySecret u:Id="uuid-7195ad74-580b-4e52-9e2c-682e5a684345-1" Type="http://schemas.xmlsoap.org/ws/2005/02/trust/Nonce">bI4xuyKwZ8OkQYBRnz2LDNV+zhIOnl0nwP24yI1QAwA=</t:BinarySecret>

      </t:Entropy>

      <t:KeySize>256</t:KeySize>

    </t:RequestSecurityToken>

  </s:Body>

</s:Envelope>


это, кажется, очень близко, однако это, кажется, на самом деле зашифровал тело сообщения soap, который является то, что я не хочу, чтобы произошло.



если я указываю wsHttpBinding.Security.Message.ClientCredentialType = MessageCredentialType.UserName; С помощью SecurityMode.Transport его туда, где он говорит, что его анонимным.



каково последнее препятствие, которое я не могу очистить от этого?



Окончательное Решение: решил, что я опубликую это, если это поможет кому-то, здесь не очень сильно отличается от других объект UserToken завернут в узел безопасности, который является тем, что требуется моему поставщику услуг, и, похоже, как его вывод из моих предыдущих примеров из того, что я мог бы получить сгенерированный.



<system.serviceModel>

  <bindings>    

    <basicHttpBinding>

      <binding name="Contact" closeTimeout="00:01:00" openTimeout="00:01:00"

          receiveTimeout="00:10:00" sendTimeout="00:01:00" allowCookies="false"

          bypassProxyOnLocal="false" hostNameComparisonMode="StrongWildcard"

          maxBufferSize="524288" maxBufferPoolSize="524288" maxReceivedMessageSize="524288"

          messageEncoding="Text" textEncoding="utf-8" transferMode="Buffered"

          useDefaultWebProxy="true">

        <readerQuotas maxDepth="32" maxStringContentLength="65536" maxArrayLength="131072"

            maxBytesPerRead="32768" maxNameTableCharCount="131072" />

        <security mode="Transport">

          <transport clientCredentialType="None" proxyCredentialType="None"

              realm="" />

          <message clientCredentialType="UserName" algorithmSuite="Default" />

        </security>

      </binding>         

    </basicHttpBinding>

  </bindings>

  <client>

    <endpoint address="https://secure-ausomxana.crmondemand.com/Services/Integration"

       binding="basicHttpBinding" bindingConfiguration="Contact"

       contract="OnDemandContactService.Contact" name="OnDemand.Contact.Endpoint">

      <headers>        

        <wsse:Security xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd">

          <wsse:UsernameToken>

            <wsse:Username>USERNAME</wsse:Username>

            <wsse:Password Type="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordText">PASSWORD</wsse:Password>

          </wsse:UsernameToken>

        </wsse:Security>

      </headers>

    </endpoint>

  </client>

</system.serviceModel>


см. С C#, WCF SOAP consumer, который использует wsse обычная текстовая аутентификация? для того, как настроить его с помощью кода, а не config

871   3  

3 ответов:

Если вам нужно отправить имя Пользователя по HTTPS, вы можете использовать стандартный подход (если ваш WSDL правильно определен, это должно быть создано для вас автоматически, добавив ссылку на службу):

<bindings>
  <basicHttpBinding>
    <binding name="secured">
      <security mode="TransportWithMessageCredential">
        <message clientCredentialType="UserName" />
      </security>
    </binding>
  </basicHttpBinding>
</bindings>
<client>
  <endpoint name="..." address="https://..." contract="..." binding="basicHttpBinding"
            bindingConfiguration="secured" />
</client>

Ar вы можете определить привязку в коде:

var basicHttpBinding = new BasicHttpBinding(BasicHttpSecurityMode.TransportWithMessageCredential);
basicHttpBinding.Security.Message.ClientCredentialType = BasicHttpMessageCredentialType.UserName;

вы будете устанавливать учетные данные в прокси, как вы делаете это сейчас:

client.ClientCredentials.UserName.UserName = "bob";
client.ClientCredentials.UserName.Password = "1234";

если вам нужен только профиль UserNameToken через HTTP без какой-либо другой инфраструктуры WS-Security, используется самый простой подход ClearUserNameBinding.

Если вам нужно одно и то же имя пользователя и пароль для всех запросов от клиента, вы можете использовать простой basicHttpBinding без какой-либо безопасности и включить статический заголовок из конфигурации: 

<client>
  <endpoint ...>
    <headers>
      <wsse:UsernameToken xmlns:wsse='http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd' >
        <wsse:Username>Bob</wsse:Username>
        <wsse:Password Type='http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordText'>
           1234
        </wsse:Password>
      </wsse:UsernameToken>
    </headers>
  </endpoint>
</client>

Если вам нужно что-то более сложное, покажите соответствующую часть WSDL (утверждение безопасности) или образец запроса SOAP. Также укажите, требуется ли вам использовать HTTP или HTTPS.

54  
2013-05-23 16:30:28

@ Ладислав ответ правильный. Однако, я получал MessageSecurityException для веб-службы SOAP 1.1, которую я пытался использовать. После этот блог от Скотт Хансельман, я был в состоянии заставить его работать. Это код, который я в конечном итоге использую:

    var oldBinding = new BasicHttpBinding(BasicHttpSecurityMode.TransportWithMessageCredential);
    oldBinding.Security.Message.ClientCredentialType = BasicHttpMessageCredentialType.UserName;
    //remove the timestamp
    BindingElementCollection elements = oldBinding.CreateBindingElements();
    elements.Find<SecurityBindingElement>().IncludeTimestamp = false;
    //sets the content type to application/soap+xml
    elements.Find<TextMessageEncodingBindingElement>().MessageVersion = MessageVersion.Soap11;
    CustomBinding newBinding = new CustomBinding(elements);
4  
2015-04-30 18:53:47

используйте wsHttpBinding, а не basicHttpBinding.

на самом деле, вы должны просто использовать "добавить ссылку на службу" и указать на WSDL службы.

3  
2011-04-29 22:54:55

Comments

    Ничего не найдено.
Click here to cancel reply.