從WCF創建的ws-security標頭中刪除timestamp元素

Question

我正在使用來自WCF的舊Java Web服務，該服務需要以下形式的請求：

<s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/">
    <s:Header>
        <wsse:Security mustUnderstand="1" xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss- wssecurity-secext-1.0.xsd">
            <wsse:UsernameToken wsu:Id="xxx" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-ssecurity-utility-1.0.xsd">
                <wsse:Username>username</wsse:Username>
                <wsse:Password Type="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordText">password</wsse:Password>
            </wsse:UsernameToken>
        </wsse:Security>
    </s:Header>
    <s:Body xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema">
        ...
    </s:Body>
</s:Envelope>

使用以下配置hack“工作”但我不希望在config中公開用戶名和密碼：

<binding name="bindingName">
      <security mode="Transport">
        <transport clientCredentialType="Certificate" />
      </security>
</binding>
...
<endpoint address="https://endpoint address"
      binding="basicHttpBinding" bindingConfiguration="bindingName"
      contract="contract"
      name="bindingName">

    <headers>
        <wsse:Security mustUnderstand="1" xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss- wssecurity-secext-1.0.xsd">
            <wsse:UsernameToken wsu:Id="UsernameToken-8293453" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-ssecurity-utility-1.0.xsd">
                <wsse:Username>username</wsse:Username>
                <wsse:Password Type="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordText">password</wsse:Password>
            </wsse:UsernameToken>
        </wsse:Security>
    </headers>
</endpoint>

我想要使​​用的是以下內容：

<binding name="bindingName">
    <security mode="TransportWithMessageCredential">
        <transport clientCredentialType="Certificate" />
        <message clientCredentialType="UserName" />
    </security>
</binding>

但是這會在安全元素中生成timestamp元素，java webservice會將其生成。

我需要做的是從它生成的XML中刪除時間戳，或者為我做一些自定義綁定。

我嘗試創建自定義憑據，但這只更改了usernameToken元素。

我已經看過許多很多SO問題（許多來自2007年及之前的問題），其中包括以下內容並沒有任何樂趣：

• 從安全性中刪除Timestamp元素
• 如何使WCF客戶端符合特定的WS-Security

刪除timestamp元素的最佳，最簡單和最優雅的方法是什么。

提前致謝

Answer 1

在Kristian Kristensen的博客文章中找到了關於他在集成到Java AXIS 1.X和WSS4J Web服務方面的困境的答案。 。 比我之前嘗試的黑客更簡單，更容易。

您可以使用App.config中的簡單自定義綁定解決此問題，如下所示：

BUGFIX - 以前的版本中有一個錯誤 - 忘了在httpTransport中添加證書

<system.serviceModel>
    <bindings>
        <customBinding>
            <binding name="CustomBindingName">
                <security authenticationMode="UserNameOverTransport" includeTimestamp="false">
                    <secureConversationBootstrap />
                </security>
                <textMessageEncoding messageVersion="Soap11" />
                <httpsTransport useDefaultWebProxy="false" requireClientCertificate="true" />
            </binding>
        </customBinding>
    </bindings>

    <client>
        <endpoint address="<endpoint address>" 
            binding="customBinding"
            bindingConfiguration="CustomBindingName"
            contract="<contract goes here>"
            name="EndpointName" />

    </client>
</system.serviceModel>

這提供了正確的SOAP ws-security標頭，而沒有通過調用此代碼使Java服務器混淆的時間戳

var client = new [clientType]();

client.ClientCredentials.ClientCertificate.Certificate = [certificate];

client.ClientCredentials.UserName.UserName = [UserName];
client.ClientCredentials.UserName.Password = [Password];

System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls;

// TODO wrap in try catch
client.Open();

var result = client.[action](new [RequestType] { ... });

進一步閱讀：

• 要回答的鏈接來源 - Kjell-SverreJerijærvi的博客
• 在哪里我找到了實際答案--Kristian Kristensen的博客