基于 IIS 绑定将 WCF 端点动态绑定到 HTTPS

Question

我有一个 WCF 服务，我正在将它从 HTTP 转换为 HTTPS。 客户端当前具有该服务的硬编码 HTTP URL。 服务器使用 Web.config 文件中的一些自定义行为绑定服务：

  <service behaviorConfiguration="MyServiceBehaviors" name="MyService">
    <endpoint address="" behaviorConfiguration="MyEndpointBehaviors" binding="customBinding" bindingConfiguration="MyHttpCustomBinding" name="MyService" contract="IMyService" />
  </service>

我想将 WCF 服务绑定到 HTTP 和 HTTPS。 我可以使用 Web.config 文件中的两个条目执行此操作：

  <service behaviorConfiguration="MyServiceBehaviors" name="MyService">
    <endpoint address="" behaviorConfiguration="MyEndpointBehaviors" binding="customBinding" bindingConfiguration="MyHttpCustomBinding" name="MyService" contract="IMyService" />
    <endpoint address="" behaviorConfiguration="MyEndpointBehaviors" binding="customBinding" bindingConfiguration="MyHttpsCustomBinding" name="MyService" contract="IMyService" />
  </service>

我还要求服务器一开始可能没有启用 HTTPS。 所以IIS在WCF服务激活时可能没有绑定HTTPS端口443。

如果 IIS未绑定到 HTTPS，并且 Web.config 像上面的示例一样绑定到两个终结点，并且客户端尝试在 HTTP 终结点上激活该服务，则该服务将无法启动并出现以下激活异常：

WebHost 无法处理请求。 发件人信息：System.ServiceModel.ServiceHostingEnvironment+HostingManager/45653674 异常：System.ServiceModel.ServiceActivationException：由于编译期间出现异常，无法激活服务“/MyApp/MyService.svc”。 异常消息是：找不到与具有绑定 CustomBinding 的端点的方案 https 匹配的基地址。 注册的基地址方案是 [http]。

我认为只有在 IIS 中启用 HTTPS 时，WCF 服务才需要绑定到 HTTPS。 我在 Web.config 文件中看不到实现此目的的方法，因此我假设我需要进行一些动态服务器绑定。

如何根据 IIS 配置有选择地绑定 WCF 中的 HTTP 和 HTTPS 端点？

如果 IIS 绑定更改为添加/删除 HTTPS，我也没有看到可以通知服务的方式，但我可以要求管理员回收应用程序池/IISRESET/重启以使服务使用更新的设置。

Answer 1

我能够通过以下步骤使其工作：

将 Factory 属性添加到 MyService.svc 文件中，以便能够构建服务：

<%@ ServiceHost Language="C#" Debug="true"
    Service="MyService"
    Factory="MyServiceFactory" %>

在 WCF 服务 DLL 中创建工厂类：

public class MyServiceFactory : ServiceHostFactory
{
    public override ServiceHostBase CreateServiceHost(string service, Uri[] baseAddresses)
    {
        return CreateServiceHost(typeof(MyService), baseAddresses);
    }

    protected override ServiceHost CreateServiceHost(Type t, Uri[] baseAddresses)
    {
        var serviceHost = new ServiceHost(t, baseAddresses);
        foreach (Uri address in baseAddresses)
        {
            bool secure = false;
            if (address.Scheme == "https")
                secure = true;

            var binding = GetMyCustomBinding(secure);
            var endpoint = serviceHost.AddServiceEndpoint(typeof(IMyService), binding, address);

            endpoint.Behaviors.Add(new MyEndpointBehavior());
        }

        return serviceHost;
    }
}

给定的 baseAddresses 数组包括绑定 IIS 的端点 Uris。 对于每个端点，使用自定义绑定将服务绑定到端点。 如果端点是“https”，则使用安全绑定； 否则，使用标准绑定。