La richiesta HTTP è stata vietata con lo schema di autenticazione del client 'Anonimo'. Il server remoto ha restituito un errore: (403) Proibito

Question

Sto cercando di creare un servizio web sicuro.

Ecco l'attuazione del contratto e il servizio

[ServiceContract()] 
public interface ICalculatorService 
{ 
    [OperationContract()] 
    int Add(int x, int y); 
} 

[ServiceBehavior(IncludeExceptionDetailInFaults=true)] 
public class CalculatorService : ICalculatorService 
{ 
    public int Add(int x, int y) 
    { 
     return x + y; 
    } 
} 

Qui ho il codice di servizio

var b = new WSHttpBinding(SecurityMode.Transport); 
b.Security.Transport.ClientCredentialType = HttpClientCredentialType.Certificate; 
b.Security.Message.ClientCredentialType = MessageCredentialType.None; 

Type contractType = typeof(ICalculatorService); 
Type implementedContract = typeof(CalculatorService); 
Uri baseAddress = new Uri("https://localhost:8006/CalculatorService"); 
ServiceHost sh = new ServiceHost(implementedContract); 

sh.AddServiceEndpoint(contractType, b, baseAddress); 

//ServiceMetadataBehavior sm = new ServiceMetadataBehavior(); 
//sm.HttpsGetEnabled = true; 
//sm.HttpsGetUrl = new Uri("https://localhost:8006/CalculatorServiceMex"); 
//sh.Description.Behaviors.Add(sm); 

sh.Credentials.Peer.PeerAuthentication.CertificateValidationMode = System.ServiceModel.Security.X509CertificateValidationMode.PeerTrust; 
     sh.Credentials.ServiceCertificate.SetCertificate(StoreLocation.LocalMachine, StoreName.TrustedPeople, X509FindType.FindBySubjectName, "localhost"); 

sh.Open(); 
Console.WriteLine("Service is Listening"); 
Console.ReadLine(); 
sh.Close(); 

Ecco il codice del client

var b = new WSHttpBinding(SecurityMode.Transport); 
b.Security.Transport.ClientCredentialType = HttpClientCredentialType.Certificate; 
b.Security.Message.ClientCredentialType = MessageCredentialType.None; 

var factory = new ChannelFactory<ICalculatorService>(b); 
factory.Credentials.Peer.PeerAuthentication.CertificateValidationMode = System.ServiceModel.Security.X509CertificateValidationMode.PeerTrust; 
     factory.Credentials.ClientCertificate.SetCertificate(StoreLocation.LocalMachine, StoreName.TrustedPeople, X509FindType.FindBySubjectName, "localhost"); 

var client = factory.CreateChannel(new EndpointAddress(new Uri("https://localhost:8006/CalculatorService"))); 

ServicePointManager.ServerCertificateValidationCallback = 
    ((sender, certificate, chain, sslPolicyErrors) => 
      { 
       return true; 
      }); 

ICommunicationObject comObject = client as ICommunicationObject; 
int result = -1; 
try 
{ 
    comObject.Open(); 
    result = client.Add(10, 2); 
} 
catch (Exception ex) 
{ 

} 
Console.WriteLine(string.Format("Service say 10 + 2 = {0}", -1)); 
Console.ReadLine(); 

Il servizio funziona benissimo e quando il ServicePointManager.ServerCertificateValidationControllo di ritorno è fatto non ci sono errori di politica , con la catena di certificati corretta costruita.

ho il mio CA nella radice di fiducia e il CERT server/client nel negozio TrustedPeople. Anche se navigo nel sito da un browser, vedo una pagina restituita. Nessun errore

Ho aggiornato IIS a quello che pensa siano le richieste, legate il certificato in IIS

e tramite linea di comando di seguito.

ho impostato le impostazioni SSL per accettare i certificati

e abilitato l'autenticazione anonima.

Qualcuno sa quali passaggi non ho fatto correttamente o non vedo nulla di male? Continuo a ricevere lo stesso errore "La richiesta HTTP era vietata con lo schema di autenticazione del client 'Anonimo'."

Answer 1

Quando si ospita il servizio WCF in IIS con il trasporto tipo di protezione e il client di credenziali attestato di, mettere il certificato client sul negozio Radice e attivare l'autenticazione anonima in IIS. Enable anonymous authentication in IIS. But most importantly, add your certificate to root store.

Answer 2

Se si esegue self hosted servizio WCF (senza IIS) è possibile attivare i clienti anonymnous con l'aggiunta di file (in server) confing le folowings:

<behaviors> 
    <serviceBehaviors> 
     <behavior name="limitedAuthBehavior"> 
      <serviceAuthenticationManager authenticationSchemes="Anonymous, Basic, Digest, Negotiate"/> 
      <!-- ... --> 
     </behavior> 
    </serviceBehaviors> 
</behaviors> 

Inoltre, impostare clientCredentialType a "InheritedFromHost":

<bindings> 
     <basicHttpBinding> 
     <binding name="secureBinding"> 
      <security mode="Transport"> 
      <transport clientCredentialType="InheritedFromHost" /> 
      </security> 
     </binding> 
     </basicHttpBinding> 
</bindings> 

---

Riferimenti:

Using Multiple Authentication Schemes with WCF

Understanding HTTP Authentication

Answer 3

Abbiamo avuto questo messaggio di errore, e per noi la soluzione era che Mapping gestori funzionalità autorizzazioni non erano stati abilitati per Script.È possibile attivare questa in IIS sotto Mapping gestori> Modifica autorizzazioni Feature, o aggiungendo Script all'attributo accessPolicy del nodo handlers nel web.config:

<system.webServer> 
    <handlers accessPolicy="Script"> 
    ... 
    </handlers> 
</system.webServer> 

Answer 4

Un'altra ragione di questo è il certificato stesso sul server stai colpendo. Assicurati di aver importato il tasto PRIVATE. In MMC questo apparirà con un "Friendly Name". Mi ci sono voluti giorni per capire. Una volta importata la chiave privata, l'errore Anonymous è andato via e tutto andava bene!