.NET Windows服务调用SAP Web服务时401未授权问题求助

错误提示明确服务器要求Basic认证（Basic realm="SAP NetWeaver Application Server [SEQ/400]"），但你的WCF配置存在两处关键不匹配：

• transport节点的clientCredentialType设为None，这会让客户端以匿名身份请求，不符合服务器的认证要求；
• 配置了message级别的证书认证，但服务器并未要求消息层面的证书验证，属于多余配置。

1. 修正app.config中的system.serviceModel配置 #

将basicHttpBinding的security配置调整为适配Basic认证的模式：

<system.serviceModel>
    <bindings>
        <basicHttpBinding>
            <binding name="basicHttpBinding_MyWS">
                <!-- 保持Transport模式，因为用的是HTTPS -->
                <security mode="Transport"> 
                    <!-- 将clientCredentialType改为Basic，匹配服务器要求 -->
                    <transport clientCredentialType="Basic" proxyCredentialType="None" realm="SAP NetWeaver Application Server [SEQ/400]"/> 
                    <!-- 移除message节点，因为服务器不需要消息级证书认证 -->
                </security>
            </binding>
        </basicHttpBinding>
    </bindings>
    <client>
        <endpoint address="https://myaddress/sap/somefunc" binding="basicHttpBinding" bindingConfiguration="basicHttpBinding_MyWS" contract="myWS.ServiceName" name="basicHttpBinding_myWS" />
    </client>
</system.serviceModel>

2. 保留代码中的用户名密码设置 #

你当前设置ClientCredentials.UserName的代码是正确的，无需修改：

ws.ClientCredentials.UserName.UserName = psUserName;
ws.ClientCredentials.UserName.Password = psPassword;

3. 额外检查项 #

• 确认psUserName和psPassword是SAP系统的有效账号，且拥有该Web服务的调用权限；
• 如果Windows服务运行在域账户下，确保不会出现凭据冲突（可尝试用本地系统账户测试，或显式指定凭据优先级）；
• 抓包验证请求头是否包含Authorization: Basic xxxxx（可使用Fiddler或Wireshark），确认认证头已正确发送。

内容的提问来源于stack exchange，提问作者Programnik