WCF 4 REST - 用于身份验证的多个标准端点

Question

因此，我正在尝试配置WCF 4 REST应用程序以利用多个标准端点（用于帮助功能）。这是因为我的托管IIS进程启用了匿名和Windows身份验证，并且我的WCF应用程序中的某些终端需要一个或另一个（都导致异常）。

以前，我能够通过定义一些绑定做到这一点：

<bindings> 
    <webHttpBinding> 
    <binding name="Anonymous"> 
     <security mode="None" /> 
    </binding> 

    <binding name="WindowsAuthentication"> 
     <security mode="TransportCredentialOnly"> 
     <transport clientCredentialType="Windows" /> 
     </security> 
    </binding> 
    </webHttpBinding> 
</bindings> 

然后定义的服务，像这样：

<services> 
    <service name="Host.SubscriberInfoHost"> 
    <endpoint address="" binding="webHttpBinding" bindingConfiguration="WindowsAuthentication" contract="Host.ISubscriberInfoHost" /> 
    </service> 
    <service name="Utilities.Instrumentation.ServiceStatus.ServiceStatusHost"> 
    <endpoint address="" binding="webHttpBinding" bindingConfiguration="Anonymous" contract="Utilities.Instrumentation.ServiceStatus.IServiceStatusHost" /> 
    </service> 
</services> 

这是我试过到目前为止做同时使用标准端点模型：

<standardEndpoints> 
     <webHttpEndpoint> 
      <standardEndpoint name="Host.SubscriberInfoHost" helpEnabled="true" automaticFormatSelectionEnabled="true"> 
       <security mode="TransportCredentialOnly"> 
       <transport clientCredentialType="Windows" /> 
       </security> 
      </standardEndpoint> 

      <standardEndpoint name="Utilities.Instrumentation.ServiceStatus.IServiceStatusHost" helpEnabled="true" automaticFormatSelectionEnabled="true"> 
       <security mode="None" /> 
      </standardEndpoint> 
     </webHttpEndpoint> 
    </standardEndpoints> 

但是，这样做会使服务混淆，因为我收到：

System.InvalidOperationException: IIS specified authentication schemes 'Negotiate, Anonymous', but the binding only supports specification of exactly one authentication scheme. Valid authentication schemes are Digest, Negotiate, NTLM, Basic, or Anonymous. Change the IIS settings so that only a single authentication scheme is used 

这正是我想摆脱。任何人都可能给我一个关于如何使用新的标准端点模型来设置这种情况的手？谢谢！

Answer 1

经过一番实验后找到了答案。事实证明，标准端点的“名称”属性实际上是一个端点配置。所以，你可以使用以下标准的端点：

<standardEndpoint name="WindowsAuthentication" helpEnabled="true" automaticFormatSelectionEnabled="true"> 
      <security mode="TransportCredentialOnly"> 
      <transport clientCredentialType="Windows" /> 
      </security> 
</standardEndpoint> 

<standardEndpoint name="Anonymous" helpEnabled="true" automaticFormatSelectionEnabled="true"> 
      <security mode="None" /> 
</standardEndpoint> 

然后，你也将配置服务，如下面的（以下简称“种类”和“endpointConfiguration”属性必须为了配合这个端点设置上述标准的端点）

<service name="SomeEndpoint"> 
    <endpoint address="" kind="webHttpEndpoint" endpointConfiguration="WindowsAuthentication" contract="ISomeEndpoint" /> 
    </service> 

这可以让你保持方便的服务帮助页面，而混合身份验证方式。