soapUI con WCF Message Security

Question

Estoy intentando configurar mi servicio WCF (.NET 4.0) para que pueda probarse con soapUI. Estoy usando wsHttpBinding con seguridad de mensaje. Mi objetivo es exponer el servicio en un punto final de prueba pública e intentar realizar una prueba de carga con loadUI, que utiliza pruebas soapUI. Para que esto funcione, el punto final debe ser seguro y dado que mi punto final de producción utilizará la seguridad del mensaje, me imagino que mi prueba también debe usarse para lograr resultados de prueba de carga cercanos a la producción.

Parece que no puedo configurar soapUI para llamar con éxito al servicio. He intentado varias combinaciones de firmar y cifrar las entradas y salidas con el certificado de cliente y servidor. ¿Alguien ha logrado alcanzar una configuración de seguridad de mensaje exitosa de WCF y soapUI?

Los siguientes son exerpts de mi configuración:

atar:

<wsHttpBinding> 

      <binding name="MessageSecurity"> 
       <security mode="Message"> 
        <message clientCredentialType="Certificate" negotiateServiceCredential="false"/> 
       </security> 
      </binding> 

     </wsHttpBinding> 

comportamiento

<behaviors> 
     <serviceBehaviors> 
      <behavior name="customBehavior"> 
       <serviceMetadata httpGetEnabled="True"/> 
       <serviceDebug includeExceptionDetailInFaults="True"/> 

       <serviceCredentials> 
        <clientCertificate> 
         <authentication certificateValidationMode="PeerTrust"/> 
        </clientCertificate> 
        <serviceCertificate findValue="MyWebServicesCertificate" x509FindType="FindBySubjectName" storeLocation="LocalMachine" storeName="My"/> 
       </serviceCredentials> 
      </behavior> 
     </serviceBehaviors> 

     <endpointBehaviors> 
      <behavior name="webHttp"> 
       <webHttp/> 
      </behavior> 
     </endpointBehaviors> 

    </behaviors> 
</system.serviceModel> 

Servicio:

  <service behaviorConfiguration="customBehavior" name="MyService"> 

      <!-- Service Endpoint --> 
      <endpoint name="Production" address="" binding="wsHttpBinding" bindingConfiguration="MessageSecurity" contract="IMyService"> 

       <identity> 
        <dns value="web_services_svr"/> 
       </identity> 
      </endpoint> 




      <host> 
       <baseAddresses> 
        <add baseAddress="http://web_services_svr/MyService.svc" /> 
       </baseAddresses> 
      </host> 

     </service> 

Answer 1

Tenía el mismo problema.

finalmente renunció y se llevaron a cabo la seguridad - WCF : soapUI error "BadContextToken"

Answer 2

Hay un problema con SoapUI en una red donde hay un proxy web. Debe configurar los parámetros del proxy en SoapUI para que esto funcione, suponiendo que no haya otro problema.

Answer 3

establece negotiateServiceCredential en false y también estableceSecuritySession en false.

después de esta interoperabilidad es posible. Si agrega ProtectionLecel.Sign en sus contratos (por ejemplo, no encripte), es aún más fácil.

Answer 4

Intente realizar la llamada utilizando el complemento o curl de Firefox. Si puede hacer que la llamada se ejecute exitosamente con cualquier herramienta, intente copiar la solicitud y ejecútela desde soapUI. Si la llamada funciona utilizando cualquier otra herramienta, debería funcionar también en soapUI, a menos que haga una llamada a soap/tcp

Answer 5

Es posible que desee comprobar algunas cosas.

1) Conjunto negotiateServiceCredential = "false"

<wsHttpBinding> 
    <binding name="wsHttpSecure"> 
     <security mode="Message"> 
     <message clientCredentialType="UserName" negotiateServiceCredential="false"  
        establishSecurityContext="false" algorithmSuite="Default" /> 
     </security> 
    </binding> 
</wsHttpBinding> 

2) También asegúrese de que en la interfaz de usuario de SOAP comprobar marca "Añadir WSA predeterminado Para"

Comprobar este enlace http://ddkonline.blogspot.com.br/2012/10/wcf-45-host-unreachable-when-calling.html

3) Para pasar el certificado del cliente, verifique el siguiente enlace

http://www.soapui.org/SOAP-and-WSDL/applying-ws-security.html

Espero que eso ayude.