将WCF客户端升级到CoreWCF后身份验证失效问题求助

问题分析 #

异常提示客户端使用Anonymous认证方案，但服务器要求Basic认证，说明.NET Core WCF客户端未正确配置认证方式——尽管你设置了ClientCredentials.UserName，但绑定的客户端认证类型默认仍为Anonymous，导致凭证没有被正确携带到请求中。

.NET Framework的WCF客户端会自动根据服务器返回的WWW-Authenticate头调整认证方式，但.NET Core版本的WCF客户端取消了这个自动适配逻辑，必须显式指定绑定的认证类型。

解决方案 #

方案1：代码显式配置BasicHttpBinding #

直接在代码中创建并配置绑定，指定Basic认证类型，替代自动生成的EndpointConfiguration：

private ArtikelPortTypeClient CreateArtikelClient()
{
    BasicHttpBinding binding;
    // 根据服务地址协议选择安全模式
    if (_integrationConfiguration.ServiceUrl.StartsWith("https://"))
    {
        binding = new BasicHttpBinding(BasicHttpSecurityMode.Transport);
    }
    else
    {
        // HTTP环境下使用TransportCredentialOnly模式
        binding = new BasicHttpBinding(BasicHttpSecurityMode.TransportCredentialOnly);
    }
    // 设置客户端认证类型为Basic
    binding.Security.Transport.ClientCredentialType = HttpClientCredentialType.Basic;

    // 替换为你的实际服务端点地址
    var endpointAddress = new EndpointAddress(_integrationConfiguration.ServiceUrl);
    
    var client = new ArtikelPortTypeClient(binding, endpointAddress);
    client.ClientCredentials.UserName.UserName = _integrationConfiguration.UserName;
    client.ClientCredentials.UserName.Password = _integrationConfiguration.Password;
    
    return client;
}

方案2：修改配置文件中的端点绑定 #

如果希望保留自动生成的EndpointConfiguration，可以在appsettings.json（或app.config）中找到对应的绑定配置，添加或修改clientCredentialType为Basic：

"System.ServiceModel": {
  "client": {
    "endpoint": [
      {
        "name": "ArtikelPort",
        "address": "你的服务地址",
        "binding": {
          "basicHttpBinding": {
            "security": {
              "mode": "Transport", // HTTP场景改为TransportCredentialOnly
              "transport": {
                "clientCredentialType": "Basic"
              }
            }
          }
        },
        "contract": "你的契约名称"
      }
    ]
  }
}

验证要点 #

• 确认服务地址的协议（HTTP/HTTPS）与绑定的Security.Mode匹配
• 检查用户名密码是否正确，无拼写或大小写错误
• 确保服务端的Basic认证未限制特定客户端IP或其他额外条件

内容的提问来源于stack exchange，提问作者Johannes Mols