寻找WCF解决方案以使用自定义绑定在负载平衡的环境中传递用户凭据

Question

当前，我们支持在负载平衡环境中运行的几种WCF服务。 在过去，我们使用的wsHttpBinding并设置establishSecurityContext为false，以使服务能够与我们的负载均衡器正常工作。

我们遇到的一个问题是，默认情况下， wsHttpBinding会对返回结果进行加密，并且显然无法将其关闭。 这会导致我们网络上的Riverbed压缩设备出现问题-即，加密的数据压缩得不好（或根本没有）。

现在，我们尝试使用basicHttpBinding，因为默认情况下它不会加密数据。 我们有两个要求：

1. 使用负载平衡器 -这可能是通过将keepAliveEnabled设置为false来实现的。 这需要使用自定义绑定。 例如：

    <customBinding> <binding name="NewBinding0"> <httpTransport authenticationScheme="Ntlm" **keepAliveEnabled="false"** /> </binding> </customBinding> 

2. 传递用户凭据 -通过将安全模式设置为TransportCredentialOnly似乎可以实现。 这在basicHttpBinding中可用。 例如：

    <basicHttpBinding> <binding name="NewBinding1"> <security **mode="TransportCredentialOnly"** /> </binding> </basicHttpBinding> 

现在，对于我的实际问题：-）...如何/是否有可能将上述两个需求组合到单个自定义绑定中？ 自定义绑定的上述＃2等效项是什么？ 如何获得通过用户凭证的信息？

谢谢！

Answer 1

事实证明，使用以下绑定配置，我可以使用自定义绑定进行所需的操作：

<customBinding>
 <binding name="NewBinding0">
 <httpTransport authenticationScheme="Ntlm" keepAliveEnabled="false" />
 </binding>
</customBinding>

然后，在客户端，我可以使用以下代码来获取WCF服务在其下运行的应用程序池的标识（在IIS中）以及实际调用WCF服务的用户的标识：

public string GetData(int value)
{
  var callingUser = string.Empty;
  var appPoolUser = WindowsIdentity.GetCurrent().Name;
  var identities =
    OperationContext.Current.ServiceSecurityContext.AuthorizationContext.Properties["Identities"] as
    IList<IIdentity>;

  if (identities != null)
  {
    var result = from i in identities
            where i.AuthenticationType == "NTLM"
            select new { i.Name };

    if (result.Count() > 0)
    {
      callingUser = result.First().Name;
    }

  }

  return string.Format("Value Entered: {0}; AppPool User: {1}; Calling User: {2}", value,
          appPoolUser, callingUser);
}

我在负载平衡的环境中针对要求1测试了上面的代码，一切似乎都运行良好。 这些测试在负载平衡的环境中模拟了100个用户的负载10分钟。 在测试期间，我们关闭了其中一台负载平衡服务器，一切正常运行（即在测试期间未引发任何异常，也没有任何身份错误返回）。

对于要求＃2，上面的代码是我遗漏的关键部分-即，直到这项研究我才意识到WCF将为您提供多个身份。

同样，使用此配置，WCF调用的结果未加密（这就是我们想要的）。 因此，我认为这种配置将适合我们的情况。