IIS 10托管HTTPS WCF服务安全认证配置及Xamarin.Forms接入咨询

一、WCF服务端（IIS托管）配置 #

1. 配置绑定启用HTTPS+用户名密码认证 #

修改服务端web.config，配置basicHttpBinding的传输安全模式，指定客户端凭据类型为用户名密码：

<system.serviceModel>
  <bindings>
    <basicHttpBinding>
      <binding name="SecureBasicHttpBinding">
        <!-- 基于HTTPS的传输安全 -->
        <security mode="Transport">
          <transport clientCredentialType="UserName" />
        </security>
      </binding>
    </basicHttpBinding>
  </bindings>
</system.serviceModel>

2. 实现自定义用户名密码验证逻辑 #

创建自定义验证类，替换示例中的数据库查询逻辑，验证用户输入的凭据：

using System.ServiceModel;
using System.ServiceModel.Security;

namespace YourServiceNamespace
{
    public class CustomUserValidator : UserNamePasswordValidator
    {
        public override void Validate(string userName, string password)
        {
            // 替换为查询SQL数据库的验证逻辑
            if (!IsValidUser(userName, password))
            {
                throw new FaultException("用户名或密码无效");
            }
        }

        // 实际验证方法，连接SQL数据库校验
        private bool IsValidUser(string userName, string password)
        {
            // 示例逻辑，实际请编写数据库查询代码
            return userName == "appUser" && password == "SecurePass123!";
        }
    }
}

3. 注册验证器并关联服务行为 #

在web.config中添加服务行为，指定使用自定义验证器：

<system.serviceModel>
  <behaviors>
    <serviceBehaviors>
      <behavior name="SecureServiceBehavior">
        <serviceCredentials>
          <!-- 指定自定义用户名密码验证器 -->
          <userNameAuthentication 
              userNamePasswordValidationMode="Custom" 
              customUserNamePasswordValidatorType="YourServiceNamespace.CustomUserValidator, YourServiceAssembly" />
        </serviceCredentials>
        <!-- 启用HTTPS元数据访问 -->
        <serviceMetadata httpsGetEnabled="true" />
      </behavior>
    </serviceBehaviors>
  </behaviors>
  <!-- 关联服务与安全行为 -->
  <services>
    <service name="YourServiceNamespace.YourDataService" behaviorConfiguration="SecureServiceBehavior">
      <endpoint address="" 
                binding="basicHttpBinding" 
                bindingConfiguration="SecureBasicHttpBinding" 
                contract="YourServiceNamespace.IYourDataService" />
    </service>
  </services>
</system.serviceModel>

4. IIS辅助配置 #

确认站点已启用HTTPS绑定，应用程序池身份具备访问SQL数据库的权限（如果验证逻辑需要查库）。

二、Xamarin.Forms客户端实现 #

1. 添加WCF服务引用 #

在Xamarin.Forms项目中右键选择「添加服务引用」，输入WCF服务的HTTPS地址（如https://your-server-domain/YourDataService.svc），生成客户端代理类。

2. 客户端认证与服务调用 #

在应用中调用服务前，设置用户名密码凭据：

using System.ServiceModel;

// 实例化服务客户端
var serviceClient = new YourDataServiceClient();

// 设置认证凭据
serviceClient.ClientCredentials.UserName.UserName = "appUser";
serviceClient.ClientCredentials.UserName.Password = "SecurePass123!";

try
{
    // 调用服务方法，示例：获取数据库数据
    var dataResult = await serviceClient.GetDataFromDbAsync();
    // 处理返回的数据
}
catch (FaultException authEx)
{
    // 处理认证失败异常
    await Application.Current.MainPage.DisplayAlert("错误", authEx.Message, "确定");
}
catch (Exception ex)
{
    // 处理其他服务异常
    await Application.Current.MainPage.DisplayAlert("错误", "服务调用失败", "确定");
}
finally
{
    // 关闭客户端连接
    if (serviceClient.State != CommunicationState.Closed)
    {
        await serviceClient.CloseAsync();
    }
}

3. HTTPS证书处理 #

如果服务器使用自签名证书，Xamarin客户端默认会拒绝连接，需添加证书验证回调：

安卓端（MainActivity.cs）

在OnCreate方法中添加：

protected override void OnCreate(Bundle savedInstanceState)
{
    base.OnCreate(savedInstanceState);
    // 测试环境跳过证书验证，生产环境需替换为证书合法性校验
    System.Net.ServicePointManager.ServerCertificateValidationCallback += (sender, cert, chain, sslPolicyErrors) => true;
    // ...其他初始化代码
}

iOS端（AppDelegate.cs）

在FinishedLaunching方法中添加：

public override bool FinishedLaunching(UIApplication app, NSDictionary options)
{
    // 测试环境跳过证书验证
    System.Net.ServicePointManager.ServerCertificateValidationCallback += (sender, cert, chain, sslPolicyErrors) => true;
    // ...其他初始化代码
    return base.FinishedLaunching(app, options);
}

生产环境建议使用可信CA颁发的证书，或手动将服务器证书导入客户端设备，避免跳过验证。

三、验证 #

• 直接通过浏览器访问WCF服务地址，会弹出认证窗口，输入正确凭据才能查看服务元数据
• 在Xamarin应用中输入正确凭据可正常调用服务，错误凭据会收到认证失败的异常提示

内容的提问来源于stack exchange，提问作者joschlie