如何在ASMX生成的代理层按请求级绕过证书验证（不影响应用域）

我来给你梳理两个靠谱的方案，都能实现按请求级禁用证书验证，完全不用碰全局的ServicePointManager设置：

ASMX自动生成的代理类本身就提供了扩展点——GetWebRequest方法，我们可以通过继承代理类、重写这个方法，给每个单独的请求绑定专属的证书验证回调，完全不会影响其他请求。

举个例子，假设你的自动生成代理类叫TargetServiceProxy：

// 自定义代理类，继承自动生成的服务代理
public class CustomTargetServiceProxy : TargetServiceProxy
{
    protected override WebRequest GetWebRequest(Uri uri)
    {
        // 获取基类创建的HttpWebRequest实例
        var request = base.GetWebRequest(uri) as HttpWebRequest;
        
        if (request != null)
        {
            // 只为当前请求添加证书验证回调，直接返回true绕过验证
            request.ServerCertificateValidationCallback += (sender, cert, chain, sslPolicyErrors) => 
            {
                return true;
            };
        }
        
        return request;
    }
}

之后你就用这个自定义代理类来调用服务：

using (var proxy = new CustomTargetServiceProxy())
{
    // 这个请求会单独绕过证书验证，其他请求不受任何影响
    proxy.YourServiceMethod();
}

这个方案的核心优势：

• 完全是请求级别的精准控制，每个请求的回调只绑定到自身的HttpWebRequest实例
• 不需要修改全局设置，不会污染应用域内的其他服务调用
• 利用了代理类原生的扩展点，代码稳定可靠，不需要反射之类的非常规操作

如果不想继承代理类，也可以临时替换ServicePointManager.ServerCertificateValidationCallback，但要注意线程安全问题——因为这个是静态属性，多线程环境下可能会出现回调被互相覆盖的情况。

代码示例：

// 先保存原来的全局回调，避免后续请求受影响
var originalValidationCallback = ServicePointManager.ServerCertificateValidationCallback;

try
{
    // 临时设置绕过验证的回调
    ServicePointManager.ServerCertificateValidationCallback += (sender, cert, chain, sslPolicyErrors) => true;
    
    // 创建代理并执行目标请求
    using (var proxy = new TargetServiceProxy())
    {
        proxy.YourServiceMethod();
    }
}
finally
{
    // 一定要在finally里恢复原来的回调，确保后续请求的验证逻辑正常
    ServicePointManager.ServerCertificateValidationCallback = originalValidationCallback;
}

⚠️ 注意：这个方案在多线程环境（比如ASP.NET Web应用）中风险较高，如果两个请求同时执行这段代码，可能会导致回调被意外覆盖，影响其他请求的证书验证逻辑。所以只推荐在单线程或者低并发的场景下使用。

总结一下，优先选择方案1，它是最安全、最符合你需求的实现方式，完美实现按请求级禁用证书验证，完全不影响应用域内的其他服务调用。

内容的提问来源于stack exchange，提问作者David