WCF - проверка подлинности Windows - Параметры безопасности требуют анонимного

Question

Я изо всех сил пытаюсь запустить службу WCF на IIS на нашем сервере. После развертывания я получаю сообщение об ошибке:

Параметры безопасности для этой службы требуют аутентификации «Анонимный», но она не включена для приложения IIS, на котором размещена эта служба.

Я хочу использовать проверку подлинности Windows, и поэтому у меня отключен анонимный доступ. Также обратите внимание, что существует aspNetCompatibilityEnabled (если это имеет значение).

Вот мой web.config:

<system.serviceModel> 
    <serviceHostingEnvironment aspNetCompatibilityEnabled="true" /> 
    <bindings> 
     <webHttpBinding> 
      <binding name="default"> 
       <security mode="TransportCredentialOnly"> 
        <transport clientCredentialType="Windows" proxyCredentialType="Windows"/> 
       </security> 
      </binding> 
     </webHttpBinding> 
    </bindings> 
    <behaviors> 
     <endpointBehaviors> 
      <behavior name="AspNetAjaxBehavior"> 
       <enableWebScript /> 
       <webHttp /> 
      </behavior> 
     </endpointBehaviors> 
     <serviceBehaviors> 
      <behavior name="defaultServiceBehavior"> 
       <serviceMetadata httpGetEnabled="true" httpsGetEnabled="false" /> 
       <serviceDebug includeExceptionDetailInFaults="true" /> 
       <serviceAuthorization principalPermissionMode="UseWindowsGroups" /> 
      </behavior> 
     </serviceBehaviors> 
    </behaviors> 
    <services> 
     <service name="xxx.Web.Services.RequestService" behaviorConfiguration="defaultServiceBehavior"> 
      <endpoint behaviorConfiguration="AspNetAjaxBehavior" binding="webHttpBinding" 
      contract="xxx.Web.Services.IRequestService" bindingConfiguration="default"> 
      </endpoint> 
      <endpoint address="mex" binding="mexHttpBinding" name="mex" contract="IMetadataExchange"></endpoint> 
     </service> 
    </services> 
</system.serviceModel> 

Я искал по всему интернету, не повезло. Любые подсказки очень ценятся.

Answer 1

Так что это похоже на довольно распространенную проблему. Дело в том, чтобы удалить Mex с креплениями:

<endpoint address="mex" binding="mexHttpBinding" name="mex" contract="IMetadataExchange"></endpoint> 

Alternativelly включить анонимный доступ в IIS и в вашем web.config вы убедитесь, что анонимный доступ запрещен.

Надеюсь, это поможет некоторым другим людям. (Я был на 100% уверен, что попробовал его с удаленным mex.: -O)

Answer 2

Да, похоже, вам нужно полностью удалить конечную точку mex. Установка

<serviceMetadata httpGetEnabled="false"/> 

только не работает. Благодаря!

Answer 3

Вы можете проверить это one. Мне удалось заставить его работать должным образом.

<configuration> 
    ... 
    <system.serviceModel> 
    ... 
    <bindings> 
     <basicHttpBinding> 
     <binding> 
      <security mode="TransportCredentialOnly"> 
      <transport clientCredentialType="Windows" /> 
      </security> 
     </binding> 
     </basicHttpBinding> 
    </bindings> 
    ... 
    </system.serviceModel> 
    ... 
</configuration> 

Answer 4

просто используйте свои сервисные привязки для mex тоже.

Так изменить текущий конфиг:

<endpoint address="mex" binding="mexHttpBinding" name="mex" contract="IMetadataExchange"></endpoint> 

к

<endpoint address="mex" binding="webHttpBinding" bindingConfiguration="default" name="mex" contract="IMetadataExchange"></endpoint> 

Это должно решить проблему

Answer 5

Дополнительное решение:

Вы просто должны убедиться, что служба имя и контракт являются правильными.

Надеюсь, это поможет в некотором роде.

Answer 6

Анонимная аутентификация может и в некоторых случаях должна быть включена для службы, но не для сайта.

Так что проверьте, что аутентификация вашего корня на вашем сайте включена только для проверки подлинности Windows. Затем разверните свой сайт, выберите «служебную» папку и убедитесь, что в вашей службе включена поддержка Windows и анонимной аутентификации.

У меня была идентичная среда, где это сработало, только различие в этих средах было аутентификацией службы.Проблема в моем случае не была вызвана выбранными поставщиками (Ntlm или Negotiate), но параметрами проверки подлинности для сайта и службы.

По крайней мере, у меня было идентичное сообщение об ошибке с базовым сервисом MSSQL Master Data Services &, и это было решение. Я получил ошибку при запуске только службы, но сайт работал почти нормально, MDS Explorer не работал, потому что настройки аутентификации службы были неправильными вначале. Причиной этой пропущенной конфигурации может быть ошибка в MDS Configuration Manager при создании нового сайта MDS?

Так что в моем случае проблема не была исправлена ​​путем выполнения каких-либо специальных изменений в файле web.config или в файлах ApplicationHost.config, я не редактировал файлы конфигурации. Просто выбрали правильные параметры проверки подлинности для веб-сайта и его службу в диспетчере IIS. Я не уверен, что это так, но, может быть, стоит попробовать?

Answer 7

Это сработало для меня, когда я удаляю конечную точку «mex», а также устанавливаю clientCredentialType = 'Ntlm' Я размещал свой WCF внутри SharePoint.

Answer 8

Похоже, что проблема с привязкой к MEX была исправлена ​​в .NET 4.0. Изменение версии нашего сервера App Pool .NET CLR версии от 2.0 до 4.0 устраняет проблему.