.NET5迁移中ClientBase<TChannel>忽略证书错误及Cookie配置问题

证书校验绕过说明 #

你已经找到的方案是.NET 5+下WCF ClientBase的标准实现，该方案仅作用于当前WCF客户端实例，不会影响应用内其他HTTP请求的证书校验逻辑，比.NET Framework下的全局回调方案更安全，无需调整。

Cookie容器配置方案（解决当前返回登录页异常） #

.NET 5+的ClientBase没有直接暴露CookieContainer属性，你可以通过以下两种方法实现Cookie注入，不需要放弃SvcUtil生成的代码：

方案1：绑定配置启用Cookie支持 #

实例化客户端时手动构造绑定并开启Cookie支持，即可直接操作Cookie容器：

// 此处以BasicHttpBinding为例，根据你实际使用的绑定类型调整
var binding = new BasicHttpBinding(BasicHttpSecurityMode.Transport); // HTTPS场景使用Transport安全模式
binding.AllowCookies = true; // 关键配置：启用Cookie管理
binding.Security.Transport.ClientCredentialType = HttpClientCredentialType.None; // 按需调整认证类型

// 构造服务终结点
var endpoint = new EndpointAddress("你的WCF服务完整地址");

// 实例化客户端
XIEserviceClient _xieServiceRef = new XIEserviceClient(binding, endpoint);

// 配置证书忽略逻辑（和你原有代码一致）
_xieServiceRef.ChannelFactory.Credentials.ServiceCertificate.SslCertificateAuthentication = new X509ServiceCertificateAuthentication()
{
    CertificateValidationMode = X509CertificateValidationMode.None,
    RevocationMode = X509RevocationMode.NoCheck
};

// 获取Cookie容器并添加自定义Cookie
var cookieManager = _xieServiceRef.ChannelFactory.GetProperty<IHttpCookieContainerManager>();
CookieContainer cookieContainer = cookieManager.CookieContainer ??= new CookieContainer();
Cookie customCookie = new Cookie(cookieParts[0], cookieParts[1], serviceUri.LocalPath, serviceUri.Host);
customCookie.Expires = DateTime.Now.AddHours(1);
cookieContainer.Add(serviceUri, customCookie);

方案2：消息拦截器手动注入Cookie #

如果绑定配置受限，也可以通过客户端消息拦截器手动在请求头添加Cookie：

// 实现自定义消息拦截器
public class CustomCookieInjector : IClientMessageInspector
{
    private readonly Cookie _targetCookie;
    public CustomCookieInjector(Cookie targetCookie)
    {
        _targetCookie = targetCookie;
    }

    public object BeforeSendRequest(ref Message request, IClientChannel channel)
    {
        var httpProp = new HttpRequestMessageProperty();
        httpProp.Headers.Add("Cookie", $"{_targetCookie.Name}={_targetCookie.Value}");
        request.Properties[HttpRequestMessageProperty.Name] = httpProp;
        return null;
    }

    public void AfterReceiveReply(ref Message reply, object correlationState)
    {
        // 若需要读取响应返回的Set-Cookie头，可在此处实现逻辑
    }
}

// 给WCF客户端注册拦截器
_xieServiceRef.ChannelFactory.Endpoint.Behaviors.Add(new CustomCookieInjector(yourCookie));

异常排查补充 #

配置完成后如果仍返回text/html类型的登录页，可以额外检查两点：

• 确认注入Cookie的Domain、Path属性和WCF服务的地址完全匹配，避免跨域/跨路径导致Cookie不生效
• 如果Cookie是登录接口返回的，先单独校验登录请求的参数正确性，确认拿到的是有效Cookie后再注入到WCF客户端

内容的提问来源于stack exchange，提问作者MPreston