Веб-сервис WCF позади общедоступного обратного прокси

У меня есть подобные проблемы, одна из которых была разрешением адресов сервера и общественности. Это решило ту проблему, хотя у меня все еще есть пара проблем аутентификации.

http://blogs.msdn.com/wenlong/archive/2007/08/02/how-to-change-hostname-in-wsdl-of-an-iis-hosted-service.aspx

посмотрите http://msdn.microsoft.com/msdnmag/issues/07/06/ServiceStation/.

К классу службы добавьте атрибут:

<ServiceBehavior(AddressFilterMode:=AddressFilterMode.Any)>

Это позволяет клиенту адресовать службу по адресу https: // ... но службу размещать на http: // ..... См. этот ответ , чтобы узнать, как создать расширение, позволяющее указывать AddressFilterMode.Any через конфигурацию, не требуя атрибутов кода.

В web.config хоста службы конечная точка Элемент должен иметь абсолютный URL-адрес в атрибуте адреса, который является общедоступным URL-адресом, который будет использоваться клиентом. В том же элементе конечной точки установите для атрибута listenUri абсолютный URL-адрес, который прослушивает узел службы. Способ определения абсолютного URI по умолчанию, который прослушивает хост, - это добавить ссылку на службу в клиентское приложение, которая указывает на физический сервер, на котором размещена служба. Паутина. config клиента будет иметь адрес службы. Затем я копирую это в атрибут listenUri в файле hosts web.config.

В конфигурацию поведения службы добавьте элемент serviceMetaData с атрибутом httpGetEnabled = true

Таким образом, вы получите что-то вроде:

<serviceBehaviors>
  <behavior name="myBehavior">
    <serviceMetadata httpGetEnabled="true" />
  </behavior
</serviceBehaviors>
...
<services>
  <service name="NamespaceQualifiedServiceClass" behavior="myBehavior" >
    <endpoint address="https://www.sslloadbalancer.com" binding="someBinding" contract="IMyServiceInterface" listenUri="http://www.servicehost.com" ...  />
  </service>
</services>

Я не уверен если это работает с безопасностью сообщений или безопасностью транспорта. Для этого конкретного приложения учетные данные были переданы как часть DataContract, поэтому у нас был режим безопасности basicHttpBinding = none. Поскольку транспорт безопасен (для балансировщика нагрузки ssl), проблем с безопасностью не возникало.

Также можно оставить атрибут listenUri пустым, однако он должен присутствовать.

К сожалению, в WCF есть ошибка, когда базовый адрес импортированных схем в WSDL имеет базовый адрес listenUri, а не общедоступный базовый адрес (тот, который настроен с использованием атрибута адреса конечной точки). Чтобы обойти эту проблему, необходимо создать реализацию IWsdlExportExtension, которая напрямую переносит импортированные схемы в документ WSDL и удаляет импорт. Пример этого приведен здесь http://winterdom.com/2006/10/inlinexsdinwsdlwithwcf . Кроме того, у вас может быть класс-пример, унаследованный от BehaviorExtensionElement, и дополнить два новых метода:

Public Overrides ReadOnly Property BehaviorType() As System.Type
    Get
        Return GetType(InlineXsdInWsdlBehavior)
    End Get
End Property

Protected Overrides Function CreateBehavior() As Object
    Return New InlineXsdInWsdlBehavior()
End Function

Это позволит вам добавить поведение расширения в файл .config и добавить поведение, используя конфигурацию, вместо того, чтобы создавать фабрику служб.

под элементом конфигурации system.servicemodel добавьте:

  <endpointBehaviors>
    <behavior name="SSLLoadBalancerBehavior">          
      <flattenXsdImports/>
    </behavior>
  </endpointBehaviors>
        </behaviors>
<extensions>
  <behaviorExtensions>
    <!--The full assembly name must be specified in the type attribute as of WCF 3.5sp1-->
    <add name="flattenXsdImports" type="Org.ServiceModel.Description.FlattenXsdImportsEndpointBehavior, Org.ServiceModel, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null"/>        
  </behaviorExtensions>
</extensions>

А затем укажите новое поведение конечной точки в своей конфигурации конечной точки с помощью атрибута behaviorConfiguration

<endpoint address="" binding="basicHttpBinding" contract="WCFWsdlFlatten.IService1" behaviorConfiguration="SSLLoadBalancerBehavior">