是否可以使用 WCF 配置更改行为扩展?

Question

我的网站调用一个服务(我们称之为FooService(，它需要一组非常复杂的身份验证协议。这些协议都包含在自定义客户端凭据行为中，该行为在代码中声明如下：

class FooServiceCredentialsBehavior : ClientCredentials 
{
public FooServiceCredentialsBehavior()
{
//Set up service certificate
var cert = CertStore.FindBySerialNumber(certSerialNumber);
base.ServiceCertificate.DefaultCertificate = cert;
}
}

然后，我们注册行为扩展：

<behaviorExtensions>
<add name="FooServiceCredentials" type="MyProject.Namespace.FooService, MyProject" />
</behaviorExtensions>

配置端点行为以使用它：

<endpointBehaviors>
<behavior name="FooServiceCredentialsBehavior">
<FooServiceCredentials />
</behavior>

并设置端点以使用它：

<endpoint address="https://fooservice.com/bar"
behaviorConfiguration="FooServiceCredentialsBehavior"
contract="FooService_PortType" />

以上所有功能都很完美，并且多年来一直为许多客户服务。

我现在正在将此内容部署到无法访问 CRL 服务器的系统，并且自定义行为包括启用了验证的服务证书。所以我需要关闭验证。但是我不能修改FooServiceCredentials类。如果可以的话，我会这样做：

base.ServiceCertificate.Authentication.CertificateValidationMode = X509CertificateValidationMode.None;

但我不能。

我想知道是否可以添加应用于自定义凭据行为的 WCF 配置，该行为将执行相同的操作。像这样：

<endpointBehaviors>
<behavior name="FooServiceCredentialsBehavior">
<FooService>
<ServiceCertificate>
<authentication certificateValidationMode="None"/>
</ServiceCertificate>
</FooService>
</behavior>

这个确切的XML不起作用(该服务甚至不会启动(，但我希望有一些神奇的方法来安排这些标签以仅从配置禁用服务证书验证。

可能吗？如何？

Answer 1

官方文档说这是可以做到的。检查以下链接：服务证书元素的身份验证。

我认为使用行为扩展配置，您具有以下配置应该可以工作，因为您从客户端凭据继承：

<behavior name="FooServiceCredentialsBehavior">
<FooServiceCredentials>
<serviceCertificate>
<authentication certificateValidationMode="None" revocationMode="NoCheck" />
</serviceCertificate>
</FooServiceCredentials>
</behavior>

如果这不起作用，还有另一个可能的选项，无需使用 behaviorExtension 并直接在 clientCredentials 配置中指定您的类，如下所示：

<behavior name="FooServiceCredentialsBehavior">
<clientCredentials type="FooNamespace.FooServiceCredentialsBehavior, FooAssemblyName">
<serviceCertificate>
<authentication certificateValidationMode="None" revocationMode="NoCheck" />
</serviceCertificate>
</clientCredentials>
</behavior>