Как я могу объединить конфигурацию служб WCF для http и https в одном файле web.config?

Я недавно должен был сделать WCF 3.5 REST (webHttpBinding) сервис доступный и на HTTP и на HTTPS в Microsoft Azure App Service (IIS). Это была забава... и мучительное приключение. Вот мои результаты и мой web.config <system.serviceModel>:

Примечание: эти примечания для выполнения веб-сервиса REST WCF с помощью *.svc (@ServiceHost) файлы в рамках минимального ASP.NET 4,7 приложения (с Global.asax) в IIS 10 на Windows Server 2016. Эти примечания не делают , относятся к саморазмещенным сервисам WCF, не-REST сервисы WCF (т.е. SOAP), или платформы, более старые, чем Платформа.NET 4.7. Это также не относится к.NET Core.

• Обновление Платформы.NET 4.7.2 или позже (это - просто здравый смысл)
• самая важная часть использует <serviceHostingEnvironment>, элемент важен, удостоверьтесь, что multipleSiteBindingsEnabled="true" установлен.
  • Это документируется здесь: <ул.> <литий> https://docs.microsoft.com/en-us/dotnet/framework/wcf/feature-details/supporting-multiple-iis-site-bindings <литий> https://docs.microsoft.com/en-us/dotnet/framework/configure-apps/file-schema/wcf/servicehostingenvironment
  • похоже, что это было добавлено в Платформе.NET 4.0 ( https://blogs.msdn.microsoft.com/saurabs/2012/11/21/wcf-handling-multiple-iis-bindings / ), в.NET 3.5 необходимо было использовать <baseAddressPrefixFilters>, которые больше не необходимы.
• Вы не делаете , нуждаются <serviceMetadata> элемент в Вашем web.config файл вообще.
  • , По-видимому, этот элемент для метаданных WSDL - и УСПОКОИТЕЛЬНЫЕ сервисы не поддерживают WSDL.
  • я указываю на это, потому что существует по крайней мере несколько главных результатов поиска Google для статей и регистраций StackOverflow, где люди говорят, что это требуется. Те люди являются неправильными.
• не Делают , используют абсолютный URIs в Вашем <endpoint address="", атрибуты - просто оставляют атрибут пустым.
  • Это было только необходимо в WCF 3.5.
  • Microsoft заявляет, чтобы оставить его незаполненный (или использовать относительный URI для [1 113] - конечные точки стиля) при хостинге WCF в IIS: <ул.> <литий> Read эта статья: https://docs.microsoft.com/en-us/dotnet/framework/wcf/feature-details/deploying-an-internet-information-services-hosted-wcf-service [1 122]

    необходимо всегда использовать относительные адреса конечной точки для размещенных IIS сервисных конечных точек. Предоставление полностью определенного адреса конечной точки (например, http://localhost/MyService.svc ) может привести к ошибкам в развертывании сервиса, если адрес конечной точки не указывает на приложение IIS, которое размещает сервис, представляющий конечную точку. Используя относительные адреса конечной точки для размещенных сервисов избегает этих потенциальных конфликтов.

• WCF обнаружит, если это может быть достигнуто с помощью и HTTP и HTTPS и повысит ошибку, если web.config файл говорит WCF принимать Подключения HTTPS, когда хост-приложению (т.е. IIS) не включили HTTPS в его родительском веб-сайте.
  • Это было неожиданно мне, потому что все другие платформы веб-приложений, которые я использовал, не жалуются, настроены ли они для HTTPS, но родительский веб-сервер не. <ул.> <литий> Особенно учитывая тот в этом случае, выполнения WCF с/внутренняя часть конвейером запроса.NET и ASP.NET, конечно, не заботится о Привязке Веб-сайта IIS (потому что ASP.NET разработан, чтобы быть агностиком о родительской привязке Веб-сайта) <литий> Примечание: "привязка веб-сайта" относится к Привязке Веб-сайта IIS, не "привязка WCF", которая является отдельным понятием.
• Для получения этой работы локально в Visual Studio and IIS Express удостоверьтесь, что родительское веб-приложение Проект имеет "SSL, Включенный = Верный" в окне "Properties" (не то же самое как окно "Project Properties" (да, я кричал также):
  • 
• В.NET 4.6.1, Microsoft упростила конфигурацию WCF, позволив <services> элемент быть опущенной и быть автоматически сгенерированной закулисная, однако у меня не было последовательных результатов с УСПОКОИТЕЛЬНЫМИ сервисами с dual-HTTP+HTTPS привязкой, таким образом, я все еще определяю мой <services> вручную.
  • Это документируется здесь: https://docs.microsoft.com/en-us/dotnet/framework/wcf/simplified-configuration

TL; DR:

Вот мой <system.serviceModel> элемент от моего web.config файл:

<system.serviceModel>
    <services>
        <service name="WcfService1.MainService">
            <endpoint address="" binding="webHttpBinding" contract="WcfService1.IMainService" behaviorConfiguration="myWebBehavior" bindingConfiguration="myWebHttpBindingInsecure" />
            <endpoint address="" binding="webHttpBinding" contract="WcfService1.IMainService" behaviorConfiguration="myWebBehavior" bindingConfiguration="myWebHttpBindingSecure" />
        </service>
        <service name="WcfService1.AnotherService">
            <endpoint address="" binding="webHttpBinding" contract="WcfService1.IAnotherService" behaviorConfiguration="myWebBehavior" bindingConfiguration="myWebHttpBindingInsecure" />
            <endpoint address="" binding="webHttpBinding" contract="WcfService1.IAnotherService" behaviorConfiguration="myWebBehavior" bindingConfiguration="myWebHttpBindingSecure" />
        </service>
        <!--  etc... -->
    </services>
    <behaviors>
        <endpointBehaviors>
            <behavior name="myWebBehavior">
                <webHttp />
            </behavior>
        </endpointBehaviors>
        <serviceBehaviors>
            <behavior>
                <serviceDebug includeExceptionDetailInFaults="true" />
            </behavior>
        </serviceBehaviors>
    </behaviors>
    <protocolMapping>
        <!-- By default (in machine.config), the 'http' scheme is mapped to 'basicHttpBinding' (SOAP), not 'webHttpBinding' (REST) and the 'https' scheme is not mapped. -->
        <add binding="webHttpBinding" scheme="https" bindingConfiguration="myWebHttpBindingSecure" />
        <add binding="webHttpBinding" scheme="http"  bindingConfiguration="myWebHttpBindingInsecure" />
    </protocolMapping>
    <serviceHostingEnvironment aspNetCompatibilityEnabled="true" multipleSiteBindingsEnabled="true" />
    <bindings>
        <webHttpBinding>
            <!-- maxReceivedMessageSize="104857600" is 100MiB -->
            <binding name="myWebHttpBindingInsecure" maxReceivedMessageSize="104857600" transferMode="Streamed">
                <security mode="None" />
            </binding>
            <binding name="myWebHttpBindingSecure" maxReceivedMessageSize="104857600" transferMode="Streamed">
                <security mode="Transport" />
            </binding>
        </webHttpBinding>
    </bindings>
</system.serviceModel>