Discussion :

[eric.bryan]

Bonjour tout le monde,

J'ai développé un service Wcf tout simple de test.

Cet exemple marche bien seul mais quand je veux lui ajouter l'authentification, il plante.

J'ai configuré la trace de diagnostics pour le service Wcf, mais les messages d'erreur que j'obtiens avec l'outil de trace sont :

"Echec lors de l'ouverture de System.ServiceModel.ServiceHost"
"System.ServiceModel.ServiceHost a généré des erreurs"
"Une erreur System.ServiceModel.ServiceHost est survenue.

Je me suis basé sur un exemple simple que j'ai trouvé sur le net et je pense que je l'ai bien reproduis

Voici le Web.Config du service Wcf :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
 
<?xml version="1.0" encoding="utf-8"?>
<configuration>
 
  <system.web>
    <compilation debug="true" targetFramework="4.0" />
  </system.web>
 
  <system.serviceModel>
 
    <bindings >
      <basicHttpBinding>
        <binding name="basicHttpServiceBinding">
          <security mode="TransportCredentialOnly">
            <transport clientCredentialType="Basic"/>
          </security>
        </binding>
      </basicHttpBinding>
    </bindings>
 
    <behaviors>
      <serviceBehaviors>
        <behavior name="customBehavior">
          <serviceMetadata httpGetEnabled="true" httpsGetEnabled="true" />
          <serviceDebug includeExceptionDetailInFaults="true" />
          <serviceCredentials>
            <userNameAuthentication
              userNamePasswordValidationMode="Custom"
              customUserNamePasswordValidatorType="WcfService1.UserAuthentication,WcfService1"/>
          </serviceCredentials>
        </behavior>
      </serviceBehaviors>
    </behaviors>
 
    <services>
      <service name="WcfService1.Service1" behaviorConfiguration="customBehavior"> 
        <endpoint address="http://localhost/TestServiceWCF/Service1.svc" binding="basicHttpBinding"
                  bindingConfiguration="basicHttpServiceBinding"
                  contract="WcfService1.IService1">
          <identity>
            <dns value="localhost" />
          </identity>
        </endpoint>
        <endpoint address="mex" binding="mexHttpBinding" contract="IMetadataExchange" />
        <host>
          <baseAddresses>
            <add baseAddress="http://localhost/TestServiceWCF/" />
          </baseAddresses>
        </host>
      </service>
    </services>
 
    <diagnostics wmiProviderEnabled="true">
      <messageLogging
           logEntireMessage="true"
           logMalformedMessages="true"
           logMessagesAtServiceLevel="true"
           logMessagesAtTransportLevel="true"
           maxMessagesToLog="3000"
       />
    </diagnostics>
    <serviceHostingEnvironment multipleSiteBindingsEnabled="true" />
 
  </system.serviceModel>
 
  <!-- log de wcf -->
 
  <system.diagnostics>
    <trace autoflush="true" indentsize="4" />
    <sources>
      <source name="System.ServiceModel"
              switchValue="All"
              propagateActivity="true" >
        <listeners>
          <add name="xml"/>
        </listeners>
      </source>
      <source name="System.ServiceModel.MessageLogging">
        <listeners>
          <add name="xml"/>
        </listeners>
      </source>
      <source name="myUserTraceSource"
              switchValue="Information, ActivityTracing, Warning, Error">
        <listeners>
          <add name="xml"/>
        </listeners>
      </source>
    </sources>
    <sharedListeners>
      <add name="xml"
           type="System.Diagnostics.XmlWriterTraceListener"
                 initializeData="E:\Essai1\Projets\Wcf\IIS_Logs\messages.svclog" />
    </sharedListeners>
  </system.diagnostics>
 
  <system.webServer>
    <modules runAllManagedModulesForAllRequests="true"/>
  </system.webServer>
 
</configuration>

Voici le App.config de mon programme client

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
 
<?xml version="1.0" encoding="utf-8" ?>
<configuration>
 
  <system.serviceModel>
    <bindings>
      <basicHttpBinding>
        <binding name="DefaultBinding_IService1">
          <security mode="TransportCredentialOnly">
            <transport clientCredentialType="Basic"/>
          </security>
        </binding>
      </basicHttpBinding>
    </bindings>
    <client>
 
      <endpoint address="http://localhost/TestServiceWCF/Service1.svc"
                binding="basicHttpBinding" bindingConfiguration="DefaultBinding_IService1"
                contract="ServiceReference1.IService1"
                name="ServiceReference1" />
    </client>
 
  </system.serviceModel>
 
</configuration>

Voici le fichier UserAuthentication.cs :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
 
using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.ServiceModel;
using System.IdentityModel.Selectors;
 
namespace WcfService1
//namespace Service
{
    public class UserAuthentication : UserNamePasswordValidator
    {
        public override void Validate(string userName, string password)
        {
            try
            {
                if (userName == "test" && password == "test123")
                {
                    Console.WriteLine("Authentic User");
                }
            }
            catch (Exception ex)
            {
                throw new FaultException("Unknown Username or Incorrect Password");
            }
        }
    }
}

Et voici l'appel du service à partir de mon application cliente :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
ServiceReference1.Service1Client serviceProxy = new ServiceReference1.Service1Client();
                serviceProxy.ClientCredentials.UserName.UserName = "test";
                serviceProxy.ClientCredentials.UserName.Password = "test123";
 
                string sReturned = serviceProxy.GetData(14);

Ai-je oublié quelque chose ?

Merci beaucoup par avance.

Eric.

[eric.bryan]

Finalement, pour plusieurs raisons je ne peux pas utiliser de certificats.

J'ai étudié comment Yaron Naveh's (ClearUsernameBinding) fait pour se passer des certificats mais cela ne répond pas à mes besoins car son binding personnalisé oblige à exécuter le service dans une application dédiée pour pouvoir accéder au service.

Y a t'il une autre solution pour faire de l'authentification Wcf sans certificats ?

Eric.