clientcredentialtype - ¿Cómo puedo usar WCF solo con basichttpbinding, SSL y autenticación básica en IIS?

wcf rest https

Question

¿Es posible configurar un servicio WCF con SSL y autenticación básica en IIS utilizando solo el enlace BasicHttpBinding? (No puedo usar el enlace wsHttpBinding)

El sitio está alojado en IIS 7, con la siguiente configuración de autenticación:

   - Anonymous access: off
   - Basic authentication: on
   - Integrated Windows authentication: off !!

Config del servicio:

<services>
  <service name="NameSpace.SomeService">
    <host>
      <baseAddresses>
        <add baseAddress="https://hostname/SomeService/" />
      </baseAddresses>

    </host>
    <!-- Service Endpoints -->
    <endpoint address="" binding="basicHttpBinding"
              bindingNamespace="http://hostname/SomeMethodName/1"
              contract="NameSpace.ISomeInterfaceService"
              name="Default"
                      />
    <endpoint address="mex" binding="mexHttpsBinding" contract="IMetadataExchange"/>
  </service>
</services>
<behaviors>
  <serviceBehaviors>
    <behavior>
      <!-- To avoid disclosing metadata information, set the value below to false and remove the metadata endpoint above before deployment -->
      <serviceMetadata httpsGetEnabled="true"/>
      <!-- To receive exception details in faults for debugging purposes, set the value below to true.  Set to false before deployment to avoid disclosing exception information -->
      <serviceDebug includeExceptionDetailInFaults="false"/>
      <exceptionShielding/>
    </behavior>
  </serviceBehaviors>
</behaviors>

Probé 2 tipos de enlaces con dos errores diferentes:

1 - Error de IIS: ''No se pudo encontrar una dirección base que coincida con el esquema http para el punto final con el enlace BasicHttpBinding. Los esquemas de direcciones base registradas son [https].

<bindings>
  <basicHttpBinding>
    <binding>
      <security mode="TransportCredentialOnly">
        <transport clientCredentialType="Basic"/>
      </security>
    </binding>
  </basicHttpBinding>

</bindings>

2 - Error de IIS: la configuración de seguridad para este servicio requiere autenticación ''Anónima'' pero no está habilitada para la aplicación IIS que aloja este servicio.

<bindings>
  <basicHttpBinding>
    <binding>
      <security mode="Transport">
        <transport clientCredentialType="Basic"/>
      </security>
    </binding>
  </basicHttpBinding>

</bindings>

¿Alguien sabe cómo configurar esto correctamente? (¿si es posible?)

Answer 1

Después de investigar y hacer algunas preguntas a algunos colegas, finalmente resolvimos el problema.

Es importante entender que hay 2 aspectos de seguridad en este caso. La seguridad IIS y la seguridad WCF.

Seguridad de IIS: habilite SSL y habilite la autenticación básica. Deshabilitar la autenticación anónima. (Por supuesto, cree una cuenta / grupo de Windows y configure los permisos en su aplicación en IIS).

Seguridad WCF : como el enlace es solo un enlace BasicHttpBinding, el servicio no requiere validar nada. IIS es responsable de esto.

La configuración de enlace del servicio:

<bindings>
  <basicHttpBinding>
     <binding>
        <security mode="Transport">
           <transport clientCredentialType="Basic" />
        </security>
     </binding>
  </basicHttpBinding>

Y finalmente, para resolver el primer error, eliminamos el punto final de mex. Este punto final requiere un enlace HTTP.

Suprimido

<endpoint address="mex" binding="mexHttpsBinding" contract="IMetadataExchange"/>