调用第三方WSDL传递凭证时遇匿名认证未授权错误求助

嘿，作为WCF新手遇到这种认证问题太正常了——我来帮你捋捋怎么解决！错误提示里的「Anonymous」说明第三方服务根本没收到你的认证凭证，这通常不是你设置ClientCredentials的代码错了，而是客户端绑定没有配置成支持用户名密码认证，导致凭证根本没发出去。

核心原因 #

WCF的客户端绑定默认是不启用用户名密码认证的，哪怕你设置了ClientCredentials，绑定规则也会阻止凭证被发送到服务端，所以服务端才会认为你是匿名访问。

具体解决方法 #

1. 代码方式配置绑定（适配你当前的代码写法） #

如果你是直接用代码创建客户端实例，需要手动创建并配置绑定的安全规则。这里以最常用的BasicHttpBinding为例：

' 第一步：创建绑定并配置安全策略
Dim binding As New BasicHttpBinding()
' 根据服务端的协议选择安全模式：HTTPS用Transport，HTTP用TransportWithMessageCredential（不推荐生产用HTTP）
binding.Security.Mode = BasicHttpSecurityMode.Transport
' 指定客户端凭证类型为用户名密码
binding.Security.Transport.ClientCredentialType = HttpClientCredentialType.Basic

' 第二步：用配置好的绑定创建客户端
Dim serviceAddress As New EndpointAddress("这里替换成第三方服务的实际地址")
Dim Cust As New GetCustomer.SFDCOracleICS_GetCustomerDetail_REQUESTClient(binding, serviceAddress)

' 第三步：设置凭证（这部分你原来的代码是对的）
Cust.ClientCredentials.UserName.UserName = "你的用户名"
Cust.ClientCredentials.UserName.Password = "你的密码"

' 后续调用逻辑
Cust.Open()
Dim cust1 = ... ' 你的业务代码

2. 配置文件方式（如果是通过VS添加服务引用生成的客户端） #

如果你的客户端是通过添加服务引用自动生成的，直接修改App.config或Web.config里的绑定配置即可：

<system.serviceModel>
  <bindings>
    <basicHttpBinding>
      <!-- 这个name要和客户端配置里的bindingName一致 -->
      <binding name="SFDCOracleICS_GetCustomerDetail_REQUESTBinding">
        <!-- 同样根据协议选Security Mode -->
        <security mode="Transport">
          <transport clientCredentialType="Basic" />
        </security>
      </binding>
    </basicHttpBinding>
  </bindings>
</system.serviceModel>

额外注意点 #

• 确认第三方服务确实支持Basic认证：有些服务可能用Windows集成认证、OAuth或者其他方式，那就得对应调整ClientCredentialType（比如HttpClientCredentialType.Windows）。
• 如果用HTTP而非HTTPS：建议不要用明文传输凭证，实在要测试的话，可以把Security.Mode设为Message，并设置binding.Security.Message.ClientCredentialType = MessageCredentialType.UserName，但生产环境务必用HTTPS。
• 检查服务地址是否正确：有时候地址写错了，也会触发类似的认证错误，别忽略这种基础问题哦！

内容的提问来源于stack exchange，提问作者Name