Discussion :

[Nanais19]

Bonjour,

J'ai développé un web service WCF avec une liaison WSDualHttpBinding et qui utilise l'authentification via userName / password et la classe UserNamePasswordValidator.

J'ai également développé une appli cliente qui appel le web service pour s'authentifier et qui passe donc par ma méthode "validate".

Tous fonctionne très bien en local.

J'ai fait un test de deploiement :

- Web service + appli cliente sur la même machine (=tous va bien)

- Web service + appli cliente sur une autre machine (=échec)

J'arrive pourtant de mon appli cliente sur une autre machine à accéder à mon web service, j'arrive à afficher le fichier wsdl et aucune erreur ne m'est retourné lorsque j'appelle une méthode de mon web service sauf un time out me signalant que le temps d'attente de la réponse est dépassé.

J'ai donc attaché visual studio au processus de mon web service pour le debuguer et refait un test de connexion en local (dans ce cas tous ce passe bien et je passe dans ma méthode validate), puis je refait un test depuis mon autre machine et là rien ne se passe (je ne passe jamais dans ma méthode validate et ne retourne jamais aucune réponse).

N'ayant aucun message d'erreur je n'arrive pas à cerner le problème. Si vous auriez des pistes de réflexion à me faire par je suis preneuse.

Merci d'avance.

[mkl238]

Bonjour,

si tu es sur un réseau d'entreprise, vérifie qu'il n'y a pas un firewall qui bloque tes requêtes et/ou que tu ne passes pas par un proxy auquel cas tu devras adapter les attributs useDefaultWebProxy, bypassProxyOnLocal ... de l'élément binding de ton client.

[Nanais19]

J'ai fait un test de connexion entre une machine cliente et un serveur iis distant avec les firewall désactiver pour faire mes test.

Apparemment mon soucis viens du fait que a distance on doit configurer la propriété clientbaseadress.

J'ai donc refait le test avec cette config mais j'ai toujours le même résultat (timeout)

J'ai fait un test en conservant la configuration initiale de mon serveur qui est celle ci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
 
<system.serviceModel>
    <services>
      <service name="WS.ServiceProduits" behaviorConfiguration="behaviorConfig">
        <endpoint address="" binding="wsDualHttpBinding" bindingConfiguration="wsDualHttp" contract="WS.Interface.IProduits">
          <identity>
            <dns value="CertServerProduits"/>
          </identity>
        </endpoint>
      </service>
    </services>
    <bindings>
      <wsDualHttpBinding>
        <binding name="wsDualHttp">
          <security mode="Message">
            <message clientCredentialType="UserName" />            
          </security>
        </binding>
      </wsDualHttpBinding>
    </bindings>
<behaviors>
      <serviceBehaviors>
        <behavior name="behaviorConfig">
          <!-- To avoid disclosing metadata information, set the values below to false before deployment -->
          <serviceMetadata httpGetEnabled="true" httpsGetEnabled="true" />
          <!-- To receive exception details in faults for debugging purposes, set the value below to true.  Set to false before deployment to avoid disclosing exception information -->
          <serviceDebug includeExceptionDetailInFaults="true" />
          <serviceCredentials>
            <clientCertificate>
              <authentication certificateValidationMode="None" revocationMode="NoCheck" />
            </clientCertificate>
            <serviceCertificate storeName="My" storeLocation="LocalMachine" x509FindType="FindBySubjectName" findValue="CertServerProduits" />
            <userNameAuthentication userNamePasswordValidationMode="Custom" customUserNamePasswordValidatorType="WS.CustomUserNameValidator, WS" />
          </serviceCredentials>
          <serviceAuthorization principalPermissionMode="Custom">
            <authorizationPolicies>
              <add policyType="WS.CustomAuthorizationPolicy, WS" />
            </authorizationPolicies>
          </serviceAuthorization>
        </behavior>
      </serviceBehaviors>
    </behaviors>

Et j'ai modifié mon fichier de configuration client de la façon suivante, pour utiliser la propriété clientbaseadress :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
 
<bindings>
            <wsDualHttpBinding>
                <binding name="WSDualHttpBinding_Config"  clientBaseAddress="http://IPClient:8085/">
                    <security>
                        <message clientCredentialType="UserName" />
                    </security>
                </binding>
            </wsDualHttpBinding>
        </bindings>
        <client>
            <endpoint address="http://IPServer/WS/ServiceProduits.svc" behaviorConfiguration="myClientBehavior"
                binding="wsDualHttpBinding" bindingConfiguration="WSDualHttpBinding_Config"
                contract="ServiceReference1.Produits" name="WSDualHttpBinding_Produits">
                <identity>
                    <dns value="CertServerProduits" />
                </identity>
            </endpoint>
        </client>
      <behaviors>
        <endpointBehaviors>
          <behavior name="myClientBehavior">
            <clientCredentials>
              <serviceCertificate>
                <authentication certificateValidationMode="None" revocationMode="NoCheck"/>
              </serviceCertificate>
            </clientCredentials>
          </behavior>
        </endpointBehaviors>
      </behaviors>

[DotNetMatt]

Sous quel OS tourne le client ?

[EDIT] : Il y a de fortes chances pour que les timeout proviennent d'un problème localisé sur le réseau. On ne connait pas la topologie du réseau sur lequel tu travailles, mais il faut tenir compte du fait que si tu as un firewall entre le client et le serveur, il peut y avoir des règles NAT dans les deux sens :

Client ==> Firewall ==> Serveur
Client <== Firewall <== Serveur

C'est un premier point à vérifier. Il peut également y avoir un routeur + des règles NAT, qui pourraient empêcher tout callback. Mais bon il n'y a que toi qui peut le savoir....

Ensuite, pour utiliser wsDualHttpBinding il faut s'assurer que la connexion n'est jamais interrompue entre le client et le serveur, car ça fonctionne sur un principe de session. Voir ici pour plus d'infos : http://www.dotnetconsult.co.uk/weblo...1363fa51e.aspx ou là : http://blogs.msdn.com/b/ralph.squill...-no_2e00_.aspx

Si tu n'arrives pas à trouver de solution, tu peux rajouter un composant entre ton serveur et ton client : le Service Bus Relay Service, qui fait partie de la plateforme Azure.
Ca permet de simplifier la communication et de s'affranchir de la configuration des firewalls et du NAT, mais ça demande de passer par Azure.

[Nanais19]

Pour le moment on est juste "en local" c'est a dire que j'ai une machine qui est monté exprès pour les test où il n'y a rien dessus à par mon web service et j'essaie d'y accéder depuis mon PC où j'ai mon appli cliente.

J'ai désactiver les firewall de mon PC ainsi que celui de la machine test et il n'y a pas de routeur ni de règle NAT de spécifier en particulier sur mon réseau.

[EDIT] : Je n'ai pas encore regardé les liens, je vais le faire de suite.

[Nanais19]

Pour info, j'utilise un server IIS sur windows 7, par conséquent l'utilisation de Service Bus Relay Service sur windows azure n'est pas possible dans ma situation.