验证邮件的安全性时出错
Posted
技术标签:
【中文标题】验证邮件的安全性时出错【英文标题】：An error occurred when verifying security for the message 【发布时间】：2011-04-15 11:29:49 【问题描述】：当我尝试调用 WCF 服务时，我收到以下消息“验证消息的安全性时发生错误。”
当我删除自定义身份验证时，服务正常工作。我无法弄清楚我在 web.config 中的配置错误。任何见解将不胜感激。
<system.serviceModel>
<services>
<service behaviorConfiguration="NAThriveExtensions.nableAPIBehavior"
name="NAThriveExtensions.nableAPI">
<endpoint
address=""
binding="basicHttpBinding"
bindingConfiguration="basicHttpBinding_Secure"
contract="NAThriveExtensions.InableAPI">
</endpoint>
<endpoint
address="mex"
binding="mexHttpsBinding"
contract="IMetadataExchange" />
</service>
</services>
<behaviors>
<serviceBehaviors>
<behavior name="NAThriveExtensions.nableAPIBehavior">
<serviceMetadata httpsGetEnabled="true" />
<serviceDebug includeExceptionDetailInFaults="false" />
<serviceCredentials>
<userNameAuthentication
userNamePasswordValidationMode="Custom"
customUserNamePasswordValidatorType= "NAThriveExtensions.Authentication, NAThriveExtensions" />
</serviceCredentials>
</behavior>
</serviceBehaviors>
</behaviors>
<bindings>
<basicHttpBinding>
<binding name="basicHttpBinding_Secure">
<security mode="TransportWithMessageCredential">
<message clientCredentialType="UserName"/>
</security>
</binding>
</basicHttpBinding>
</bindings>
</system.serviceModel>
【问题讨论】：
【参考方案1】：我收到了同样的错误消息，结果证明是由于我的工作站机器和托管 WCF 服务的服务器之间存在时间差异。服务器比我的机器晚了大约 10 分钟，WCF 安全性似乎不太喜欢。
为了找到根本问题，我在服务器的配置文件中打开了 serviceSecurityAuditing。将以下内容添加到您的服务的 configuration/system.serviceModel/behaviors/serviceBehaviors/behavior 部分：
<serviceSecurityAudit
auditLogLocation="Application"
serviceAuthorizationAuditLevel="Failure"
messageAuthenticationAuditLevel="Failure"
suppressAuditFailure="true"/>
以下网站有助于解决这个问题：
http://blogs.microsoft.co.il/blogs/urig/archive/2011/01/23/wcf-quot-an-error-occurred-when-verifying-security-for-the-message-quot-and-service-security-audit.aspx
【讨论】：
这是一个很棒的诊断技巧！感谢分享。 这确实是一个很棒的提示。看来我缺少一个 DLL，如下所述：***.com/questions/14033193/… 我希望我能多次投票！半天试图得到真正的错误信息。【参考方案2】：此消息的另一个原因是您的某些机器未及时同步。默认情况下，WCF 允许有 5 分钟的间隔；除此之外，如果事情不同步，它会引发错误。
解决方案是同步所有机器。 time.windows.com 因不工作而臭名昭著，所以我建议使用其他东西。 （如果您在公司环境中，本地域控制器可能是正确的选择。）
【讨论】：
非常感谢！我拉着头发想知道这是什么问题！ 很高兴不仅仅是我@Stealth22 :) 我的服务器和客户端在同一时间。客户端时钟自动配置，但服务器时钟是手动设置的。我在服务器上激活了“自动设置时间”，问题解决了。【参考方案3】：这最终成为了消费端的问题，而不是服务本身。 Software AG 的 webMethods 8 正在使用此服务器，但没有向服务添加安全处理程序，因此未将凭据添加到标头中，从而导致上述错误。
【讨论】：
如何确定这是否确实是问题所在？ @Maritim：问得好。查看原始 HTTP 请求是我所知道的最好方法 - 例如如果尚未记录，则通过记录它：丢失的（元素）SOAP 标头应该很明显。【参考方案4】：我遇到了类似的问题。 我正在使用 本地时间 构建日期时间格式的字符串，但我的服务/服务器期待 GMT。
我需要获取 GMT 时间 (JAVA)：
final Date currentTime = new Date();
final SimpleDateFormat sdf =
new SimpleDateFormat("yyyy-MM-dd'T'HH:mm:ss'.000Z'");
sdf.setTimeZone(TimeZone.getTimeZone("GMT"));
System.out.println(sdf.format(currentTime));
【讨论】：
【参考方案5】：我在 IIS 7.5 服务器上遇到了同样的错误。我忘记将证书私钥的读取权限添加到app pool virtual account（例如 IIS AppPool\ASP.NET v4.0）。
关于信息，在测试帐户和权限的各种组合时，我注意到应用程序池需要回收才能失去对密钥的访问权限，一旦它被检索一次。
（0x80131501 - 验证消息的安全性时出错。）
【讨论】：
【参考方案6】：我遇到了同样的错误，以上对我没有任何帮助。
我最终将其追踪到父 web.config 中的 connectionStrings（我的服务已部署到管理站点的子应用程序）。
是的，这听起来很荒谬，但是一旦我将连接字符串包装在父 web.config 中并使用 location 元素，所有这些都开始工作了。
为了清楚起见，在父 web.config 中，我改变了这个
<connectionStrings>
<add name="..." />
</connectionStrings>
到这里
<location path="." inheritInChildApplications="false">
<connectionStrings>
<add name="..." />
</connectionStrings>
</location>
注意这个错误也导致了这个非常无用的serviceSecurityAudit日志消息：
消息验证失败。 服务：... 行动：http://schemas.xmlsoap.org/ws/2005/02/trust/RST/SCT 客户身份： 活动 ID： ArgumentNullException：值不能为空。 参数名称：经理
【讨论】：
【参考方案7】：我遇到了同样的错误。我忘记将成员数据库 aspnetdb 的读取权限添加到 (IIS APPPOOL\DefaultAppPool)。
消息验证失败。服务：....
操作：http://schemas.xmlsoap.org/ws/2005/02/trust/RST/SCT
客户身份：
活动编号：
SqlException：无法打开登录请求的数据库“aspnetdb”。登录失败。
用户 'IIS 登录失败 APPPOOL\DefaultAppPool'。
【讨论】：
【参考方案8】：用户名和密码是您连接的服务器，而不是您的 系统登录用户名和密码。
【讨论】：
以上是关于验证邮件的安全性时出错的主要内容，如果未能解决你的问题，请参考以下文章