外發郵件的身份檢查失敗

Question

我們有在域服務器上運行的WCF服務。 我們有兩個不在域中的網站（WCF客戶端），我們使用用戶名和密碼進行身份驗證。 一切正常。

某些日子，當Service應用程序池回收時，網站無法連接，並開始拋出很多身份檢查失敗的錯誤消息。 （預期的身份為'identity（http://schemas.xmlsoap.org/ws/2005/05/identity/right/possess屬性： http ： //schemas.xmlsoap.org/ws/2005/05/identity/claims/ 'http://xxx.com:8004/sts.svc/username'目標終結點的指紋 ）。

有什么問題以及如何解決。

**服務器和客戶端上的時鍾同步。

謝謝拉維

Answer 1

檢查服務器和客戶端上的時鍾。 如果客戶機和服務器之間的時鍾偏差大於閾值（默認值為5分鍾），則WS-Security失敗。

Windows Server上的自動時鍾同步並非總能完成。 客戶端可能根本不同步。 如果每個人都同步到一個有信譽的時間源（例如NIST），則您的問題可能會完全消失。