如何用C#代码配置WCF的Binding与Endpoint以适配HTTPS及SOAP头认证

看起来你遇到的问题是把app.config里的WCF配置转成代码实现时，HTTPS请求带自定义SOAP头认证的部分卡壳了。我帮你梳理下正确的代码实现思路，完全匹配你原来的配置和文档要求：

1. 复刻app.config里的HTTPS绑定配置 #

你原来的app.config里P4U1绑定用的是basicHttpBinding + TransportWithMessageCredential模式，代码里要完全对应，而不是直接用BasicHttpsBinding（它是简化版，但自定义配置灵活性不如前者）。代码创建绑定的正确方式：

var httpsBinding = new BasicHttpBinding(BasicHttpSecurityMode.TransportWithMessageCredential);
// 因为认证靠自定义SOAP头，不是传输层凭证，所以设置传输层凭证类型为None
httpsBinding.Security.Transport.ClientCredentialType = HttpClientCredentialType.None;

2. 添加自定义SOAP头认证的关键：ClientMessageInspector #

因为你的认证是通过自定义<Authentication> SOAP头实现的，不是WCF内置的认证机制，所以需要实现IClientMessageInspector来在每个请求里注入这个头。先写这个 inspector 类：

public class AuthenticationHeaderInspector : IClientMessageInspector
{
    private readonly AuthenticationHeader _authHeader;

    public AuthenticationHeaderInspector(AuthenticationHeader authHeader)
    {
        _authHeader = authHeader;
    }

    public object BeforeSendRequest(ref Message request, IClientChannel channel)
    {
        // 替换成文档里实际的命名空间
        var authElement = new XElement(
            XName.Get("Authentication", "http://your-actual-namespace")
        );
        authElement.Add(new XElement("User", _authHeader.User));
        authElement.Add(new XElement("Password", _authHeader.Password));

        // 将元素转为MessageHeader并添加到请求头
        var messageHeader = MessageHeader.CreateHeader(
            "Authentication",
            "http://your-actual-namespace", // 保持命名空间一致
            authElement,
            false
        );
        request.Headers.Add(messageHeader);

        return null;
    }

    public void AfterReceiveReply(ref Message reply, object correlationState)
    {
        // 无需处理响应的话留空即可
    }
}

3. 在客户端构造函数里整合配置和Inspector #

接下来修改你的ShippingService构造函数，把绑定、端点地址和自定义inspector整合起来（假设你的客户端继承自ClientBase<T>）：

private Binding serviceBinding;
private AuthenticationHeader authenticationHeader;
private LogHelper Logger;
private ShippingServiceClient _client; // 替换为你实际的ClientBase子类

public ShippingService(string url, AuthenticationHeader webAuthenticationHeader, LogHelper logger)
{
    authenticationHeader = webAuthenticationHeader;
    this.Logger = logger;
    var uri = new Uri(url);

    // 根据地址协议选择绑定
    if (uri.Scheme == Uri.UriSchemeHttps)
    {
        serviceBinding = new BasicHttpBinding(BasicHttpSecurityMode.TransportWithMessageCredential);
        ((BasicHttpBinding)serviceBinding).Security.Transport.ClientCredentialType = HttpClientCredentialType.None;
    }
    else
    {
        // 复用你原来正常工作的HTTP绑定配置
        serviceBinding = new BasicHttpBinding();
    }

    // 创建端点地址
    var endpointAddress = new EndpointAddress(uri);

    // 初始化客户端
    _client = new ShippingServiceClient(serviceBinding, endpointAddress);

    // 添加自定义消息inspector到端点行为
    _client.Endpoint.Behaviors.Add(new AuthenticationEndpointBehavior(authenticationHeader));
}

// 配套的端点行为类，用于加载Inspector
public class AuthenticationEndpointBehavior : IEndpointBehavior
{
    private readonly AuthenticationHeader _authHeader;

    public AuthenticationEndpointBehavior(AuthenticationHeader authHeader)
    {
        _authHeader = authHeader;
    }

    public void AddBindingParameters(ServiceEndpoint endpoint, BindingParameterCollection bindingParameters) { }
    public void ApplyClientBehavior(ServiceEndpoint endpoint, ClientRuntime clientRuntime)
    {
        clientRuntime.ClientMessageInspectors.Add(new AuthenticationHeaderInspector(_authHeader));
    }
    public void ApplyDispatchBehavior(ServiceEndpoint endpoint, EndpointDispatcher endpointDispatcher) { }
    public void Validate(ServiceEndpoint endpoint) { }
}

4. 关键注意事项 #

• 命名空间必须匹配：代码里的http://your-actual-namespace要替换成文档里<Authentication>元素的真实命名空间，这是服务端能识别认证头的核心。
• 自签名证书处理：如果服务端用的是自签名HTTPS证书，测试环境可以临时添加证书信任逻辑（生产环境请勿使用）：

  System.Net.ServicePointManager.ServerCertificateValidationCallback += (sender, cert, chain, sslPolicyErrors) => true;
  

• 客户端类型匹配：确保ShippingServiceClient是正确继承自ClientBase<IServiceContract>的类型，对应原来app.config里的contract="*.ServiceContract"。

这样配置后，HTTPS请求就会带上你需要的自定义SOAP认证头，同时匹配原来app.config里的绑定安全模式，应该就能解决你的问题了。

内容的提问来源于stack exchange，提问作者Aswin Francis