Python调用wsHttpBinding类型WCF服务失败求助（C#可正常调用）

我刚好处理过类似的场景，你遇到的核心问题是Python的SOAP库（Suds/Zeep）和WCF的wsHttpBinding默认安全配置不兼容——C#的WCF客户端会自动处理wsHttpBinding的WS-Security和身份验证逻辑，但Python库需要手动配置这些细节。

先拆解下两个库的报错原因：

• Suds的400 Bad Request：主要是因为它对wsHttpBinding的安全头处理支持不足，加上默认的Content-Type可能不符合WCF的要求；
• Zeep的报错：提到了SOAP Action不正确和安全上下文问题，这说明两个点：一是Zeep自动生成的Action可能和WCF期望的不匹配，二是没有处理服务要求的身份验证（wsHttpBinding默认启用Windows身份验证）。

下面给你针对性的解决方案，优先推荐用Zeep（比Suds更活跃，对现代SOAP服务支持更好）：

步骤1：安装依赖库 #

首先安装Zeep和NTLM身份验证所需的库：

pip install zeep requests_ntlm

步骤2：修改Zeep代码，添加身份验证和手动指定SOAP Action #

from zeep import Client, Settings
from zeep.transports import Transport
from requests_ntlm import HttpNtlmAuth
import datetime

# 配置Zeep设置，关闭严格模式避免格式校验报错
settings = Settings(strict=False, xml_huge_tree=True)

# 配置Windows NTLM身份验证（替换成你的域账号、密码）
# 如果服务用的是其他认证方式（比如Username/Password），可以换成对应的auth方式
auth = HttpNtlmAuth('your_domain\\your_username', 'your_password')
transport = Transport(http_auth=auth)

# 服务WSDL地址
wsdl = 'http://server_name/services/CdsSpread/CdsSpread.svc?wsdl'
client = Client(wsdl=wsdl, settings=settings, transport=transport)

# 处理时间格式：WCF要求UTC格式的ISO 8601字符串，手动添加Z标识UTC
as_of_date = datetime.datetime(2020, 11, 5).isoformat() + 'Z'

# 构造请求所需的ArrayOfstring参数
array_of_string = client.get_type('ns2:ArrayOfstring')
counterparties = array_of_string(['TOTO', 'TATA'])

# 调用服务时手动指定SOAP Action（和WSDL中定义的一致）
# 你报错里的Action是http://tempuri.org/ICdsSpread/GetCounterpartiesInfo，直接用这个即可
result = client.service.GetCounterpartiesInfo(
    asOfDate=as_of_date,
    counterparties=counterparties,
    _soapaction='http://tempuri.org/ICdsSpread/GetCounterpartiesInfo'
)

print(result)

关键配置说明 #

1. NTLM身份验证：wsHttpBinding默认启用Windows身份验证，C#客户端会自动使用当前登录账号的凭证，但Python需要手动传入账号密码，通过requests_ntlm库处理NTLM握手；
2. SOAP Action手动指定：Zeep有时候会自动生成不正确的Action路径，手动指定_soapaction参数可以解决“Action不正确”的报错；
3. 时间格式处理：WCF对时间参数格式要求严格，必须是UTC的ISO 8601格式（带Z后缀），直接传Python的datetime对象可能会导致格式不匹配。

关于Suds的补充 #

Suds是比较老旧的库，对WS-Security的支持很差，即使安装suds-wsse插件也很难适配wsHttpBinding的复杂安全逻辑，所以不推荐继续使用Suds，优先切换到Zeep。

备选方案（如果有权限修改服务端） #

如果你能修改WCF服务的配置，可以把wsHttpBinding的安全模式改为None，这样Python客户端不需要处理身份验证就能调用。修改服务端web.config的绑定配置：

<wsHttpBinding>
  <binding name="WsHttpBinding_ICdsSpread">
    <security mode="None">
      <transport clientCredentialType="None"/>
      <message clientCredentialType="None"/>
    </security>
  </binding>
</wsHttpBinding>

但这个方案需要服务端的修改权限，适合测试场景。

内容的提问来源于stack exchange，提问作者JB Rolland