在C#中调用带Basic认证的HTTPS SOAP服务遇ProtocolException错误求助

这个错误其实很典型——你收到的是HTML内容（大概率是服务端返回的错误页面，比如401未授权、404找不到），而不是预期的XML格式SOAP响应，所以WCF框架直接抛出了ProtocolException。结合你的绑定配置，我帮你梳理几个最可能的遗漏点：

1. 未正确传递Basic认证凭证 #

你的绑定配置里确实设置了security mode="Transport"和clientCredentialType="Basic"，但这只是告诉WCF要使用Basic认证，你还需要提供具体的用户名和密码，否则服务端会返回401未授权的HTML错误页。

修复方式： #

方式一：在代码中设置凭证（推荐，避免配置明文）

var serviceClient = new RQSInboundExternal.IInboundServiceClient();
// 替换成实际的用户名和密码
serviceClient.ClientCredentials.UserName.UserName = "your-username";
serviceClient.ClientCredentials.UserName.Password = "your-password";

// 之后再调用服务方法
serviceClient.YourServiceMethod();

方式二：在配置文件中设置（仅测试环境用，生产不建议明文存储）

先添加端点行为：

<system.serviceModel>
  <behaviors>
    <endpointBehaviors>
      <behavior name="BasicAuthEndpointBehavior">
        <clientCredentials>
          <userName userName="your-username" password="your-password" />
        </clientCredentials>
      </behavior>
    </endpointBehaviors>
  </behaviors>
  
  <!-- 你的现有endpoint和binding配置 -->
  <endpoint 
    address="https://...." 
    binding="basicHttpBinding" 
    bindingConfiguration="BasicHttpBinding_IInboundService1" 
    contract="RQSInboundExternal.IInboundService" 
    name="BasicHttpBinding_IInboundServiceQSPort"
    behaviorConfiguration="BasicAuthEndpointBehavior"> <!-- 引用行为 -->
  </endpoint>
  
  <basicHttpBinding>
    <binding name="BasicHttpBinding_IInboundService1" >
      <security mode="Transport" >
        <transport clientCredentialType="Basic"/>
      </security>
    </binding>
  </basicHttpBinding>
</system.serviceModel>

2. HTTPS证书信任问题 #

如果服务端使用的是自签名证书或者不在本地信任列表里的证书，WCF会拒绝连接，服务端可能返回HTML格式的证书错误页面，导致内容类型不匹配。

修复方式： #

测试环境临时绕过证书验证（仅测试用！生产必须导入信任证书）

在调用服务前添加这段代码：

// 绕过证书验证，测试环境用
ServicePointManager.ServerCertificateValidationCallback += (sender, certificate, chain, sslPolicyErrors) => true;

生产环境：导入信任证书

将服务端的证书导入到本地机器的“受信任的根证书颁发机构”存储中，避免安全风险。

3. 确认Endpoint地址正确性 #

仔细检查endpoint的address是否完全正确，有没有拼写错误、路径缺失或者环境切换错误（比如测试地址写成生产地址，反之亦然）。如果地址错误，服务端会返回404的HTML页面，同样会触发这个异常。

最后排查步骤 #

1. 先用Postman或者SoapUI测试这个SOAP服务，手动传入Basic认证凭证，确认能拿到XML响应。
2. 如果Postman能成功，再对比WCF的请求头和Postman的请求头，确保没有差异。

内容的提问来源于stack exchange，提问作者Ashish Patha