c# - 调用者未通过服务认证

很抱歉重新发布，但是我正在努力将我在其他帖子中阅读的内容应用于我的问题。

我有一个自托管的WCF服务，当在我的计算机上托管并且客户端在我的计算机上时，该服务运行良好。

我试图将客户端移动到另一台计算机，现在收到“服务未对调用方进行身份验证”错误。

请有人对发生问题的地方提出建议。

如果您需要更多信息，请告诉我。

亲切的问候

灰

这是我机器上的客户端配置

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <system.serviceModel>
    <bindings>
      <wsDualHttpBinding>
        <binding name="WSDualHttpBinding_IDataCollector" closeTimeout="00:01:00"
          openTimeout="00:01:00" receiveTimeout="00:10:00" sendTimeout="00:01:00"
          bypassProxyOnLocal="false" transactionFlow="false" hostNameComparisonMode="StrongWildcard"
          maxBufferPoolSize="524288" maxReceivedMessageSize="65536"
          messageEncoding="Text" textEncoding="utf-8" useDefaultWebProxy="true">
          <readerQuotas maxDepth="32" maxStringContentLength="8192" maxArrayLength="16384"
            maxBytesPerRead="4096" maxNameTableCharCount="16384" />
          <reliableSession ordered="true" inactivityTimeout="00:10:00" />
          <security mode="Message">
            <message clientCredentialType="Windows" negotiateServiceCredential="true"
              algorithmSuite="Default" />
          </security>
        </binding>
      </wsDualHttpBinding>
    </bindings>
    <client>
      <endpoint address="http://192.168.1.74:8080/" binding="wsDualHttpBinding"
        bindingConfiguration="WSDualHttpBinding_IDataCollector" contract="AshService.IDataCollector"
        name="WSDualHttpBinding_IDataCollector">
        <identity>
          <userPrincipalName value="Ash-PC\Ash" />
        </identity>
      </endpoint>
    </client>
  </system.serviceModel>
</configuration>

继承服务器配置

    <?xml version="1.0" encoding="utf-8" ?>
<configuration>
  <system.serviceModel>
    <bindings>
      <wsDualHttpBinding>
        <binding name="WSDualHttpBinding_IDataCollector" closeTimeout="00:01:00"
            openTimeout="00:01:00" receiveTimeout="00:10:00" sendTimeout="00:01:00"
            bypassProxyOnLocal="false" transactionFlow="false" hostNameComparisonMode="StrongWildcard"
            maxBufferPoolSize="524288" maxReceivedMessageSize="65536"
            messageEncoding="Text" textEncoding="utf-8" useDefaultWebProxy="true">
          <readerQuotas maxDepth="32" maxStringContentLength="8192" maxArrayLength="16384"
              maxBytesPerRead="4096" maxNameTableCharCount="16384" />
          <reliableSession ordered="true" inactivityTimeout="00:10:00" />
          <security mode="Message">
            <message clientCredentialType="Windows" negotiateServiceCredential="true"
                algorithmSuite="Default" />
          </security>
        </binding>
      </wsDualHttpBinding>
    </bindings>
    <services>
      <service name="DataCollector">
        <endpoint address="http://192.168.1.74:8080" binding="wsDualHttpBinding"
          bindingConfiguration="WSDualHttpBinding_IDataCollector" contract="IDataCollector" />
      </service>
    </services>
    <behaviors>
      <serviceBehaviors>
        <behavior>
          <serviceMetadata httpGetEnabled="True"/>
        </behavior>
      </serviceBehaviors>
    </behaviors>
  </system.serviceModel>
</configuration>

最佳答案

您的问题是Windows身份验证所致，这是正确的。正如Rest Wing所描述的，如果您要使用该服务有权访问的AD凭据，则必须提供这些凭据才能使该服务对客户端进行身份验证。

如果无法使用Windows身份验证，并且必须对客户端进行身份验证，则需要查看其他身份验证技术。一种方法是用户名/密码，但是您将需要建立自己的身份验证算法。另一个是证书；服务器和客户端必须安装证书（X509证书有效）才能相互识别。还有其他方法，但是如果我没有记错的话，只有上述两种方法可以用于不在同一域中的计算机。

如果不需要验证客户端，请将安全模式设置为“无”。这将是一种通过Internet提供的公开曝光服务的技术。

关于c# - 调用者未通过服务认证，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/4968694/