WCF报错：签名令牌与加密正文令牌不一致，求助解决方案

我太懂这种试过各种方案还是卡壳的感觉了！你遇到的这个WCF错误——传入消息的签名令牌（token）与加密正文所用令牌不一致，不符合预期，确实大概率和配置细节有关，结合你怀疑app.config的方向，咱们从这几个核心点入手排查：

• 检查绑定配置的令牌一致性
  先重点看你的绑定（比如wsHttpBinding或customBinding）的<security>节点，确保用于签名和加密的令牌来源完全统一。比如如果用的是消息安全，<message>子节点里的clientCredentialType、negotiateServiceCredential等参数，必须和服务端的配置严格匹配——要是客户端配置签名用证书、加密却用Windows令牌，必然会出现这个错误。
  举个正确匹配的示例参考：

  <wsHttpBinding>
    <binding name="MyWcfBinding">
      <security mode="Message">
        <message clientCredentialType="Certificate" negotiateServiceCredential="true" establishSecurityContext="true" />
      </security>
    </binding>
  </wsHttpBinding>
  

• 验证证书身份验证的行为配置
  如果你的服务用了证书认证，去查<behaviors>里的<clientCredentials>节点，确保签名和加密用的是对应且可信的证书：

  <behaviors>
    <endpointBehaviors>
      <behavior name="MyClientBehavior">
        <clientCredentials>
          <!-- 客户端用于签名的证书 -->
          <clientCertificate findValue="你的客户端证书指纹" storeLocation="LocalMachine" storeName="My" x509FindType="FindByThumbprint" />
          <!-- 服务端用于加密的证书 -->
          <serviceCertificate>
            <defaultCertificate findValue="服务端证书指纹" storeLocation="LocalMachine" storeName="My" x509FindType="FindByThumbprint" />
          </serviceCertificate>
        </clientCredentials>
      </behavior>
    </endpointBehaviors>
  </behaviors>
  

  这里要注意：客户端证书必须在服务端的信任列表里，服务端证书也要被客户端信任，别搞混了签名和加密的证书指向。

• 利用已开启的消息日志定位细节
  你已经开启了messageLogging，这简直是排查利器！去找到生成的日志文件，翻找出错请求的<Security>SOAP头，对比<Signature>和<EncryptedData>部分的令牌ID——如果两者ID不一样，就能直接确认是令牌生成环节出了问题，比如是否绑定配置了双重认证，或者会话上下文令牌失效导致新旧令牌混用。

• 临时关闭安全上下文排查会话问题
  如果你的绑定开启了establishSecurityContext（也就是会话模式），可以临时把这个参数设为false测试：

  <message clientCredentialType="Certificate" negotiateServiceCredential="true" establishSecurityContext="false" />
  

  要是关闭后错误消失，那问题大概率出在会话上下文的令牌维护上，比如上下文超时后没有重新获取新令牌，但加密还在沿用旧的。

如果能把你app.config里完整的<system.serviceModel>配置贴出来，我还能帮你更精准定位问题，但先从上面这几个点排查，应该能找到突破口。

内容的提问来源于stack exchange，提问作者MindGame