.NET WCF服务处理Java端SOAP请求找不到兼容算法套件问题咨询

问题根因 #

你遇到的报错本质是WCF内置的元数据导出（WSDL生成）逻辑WSSecurityPolicy.CreateAlgorithmSuiteAssertion方法仅支持微软预定义的SecurityAlgorithmSuite实例，不接受自定义实现的子类实例，只要启用了服务元数据发布，就会触发这个校验报错。 #

可行解决方案（按实施复杂度从低到高排序） #

方案1：临时关闭服务元数据发布（最快生效） #

如果你的服务不需要对外提供WSDL元数据（第三方客户端已经开发完成不需要动态获取契约），直接在web.config里关掉ServiceMetadataBehavior即可：

<behaviors>
  <serviceBehaviors>
    <behavior>
      <!-- 把这行的httpsGetEnabled设为false即可 -->
      <serviceMetadata httpsGetEnabled="false"/>
      <serviceDebug includeExceptionDetailInFaults="false"/>
    </behavior>
  </serviceBehaviors>
</behaviors>

关掉元数据后，WCF不会再触发策略导出逻辑，你自定义的SuiteAdviser算法套件就可以正常生效，完全支持你需要的「RSA-SHA256做签名、SHA1做摘要」的组合。 #

方案2：保留元数据，自定义策略导出扩展 #

如果你必须保留元数据发布功能，需要自己实现IPolicyExportExtension接口，覆写默认的算法套件策略导出逻辑，跳过内置的校验：

1. 先实现自定义策略导出类：

public class CustomSecurityPolicyExportExtension : IPolicyExportExtension
{
    public void ExportPolicy(MetadataExporter exporter, PolicyConversionContext context)
    {
        // 先移除默认生成的安全策略断言
        var securityAssertions = context.GetBindingAssertions().Where(a => 
            a.Name == "TransportBinding" && a.Namespace == "http://docs.oasis-open.org/ws-sx/ws-securitypolicy/200702").ToList();
        foreach (var assertion in securityAssertions)
        {
            context.GetBindingAssertions().Remove(assertion);
        }
        // 手动添加符合你算法配置的安全断言即可，不需要严格符合规范的话也可以直接留空不导出算法套件相关策略
    }
}

2. 把这个扩展加到你的自定义绑定的元素集合里，或者注册到服务行为中即可。

方案3：协调第三方客户端适配（最规范） #

如果能和Java客户端开发方协调，让对方把DigestMethod的算法从SHA1升级为SHA256，你不需要写任何自定义代码，直接在web.config的绑定里配置algorithmSuite="Basic256Sha256"即可兼容，符合安全规范也省去自定义代码的维护成本。 #

补充：修复自定义SuiteAdviser类的遗漏点 #

你目前的自定义类中静态Default属性没有初始化，需要补充静态构造函数：

public class SuiteAdviser : SecurityAlgorithmSuite
{
    static SuiteAdviser()
    {
        Default = new SuiteAdviser();
    }
    // 其余原有代码保持不变
}

初始化后如果配合方案1关闭元数据，即可直接正常使用。

内容的提问来源于stack exchange，提问作者Breaking Code