ASP.NET WebApi - İstemci sertifikalarına "gerek" değil "nasıl" izin veririm?

Question

IIS'de istemci sertifikalarını "yoksay", "izin ver" ve "isteme" yapabilirim.

ASP.NET WebAPI'de (yalnızca biraz önce başlatılan sürüm 4.0), yalnızca "yok sayma" veya "gereksinim" olma özelliğine sahip gibi görünüyor. Benim yapılandırmasına bu bayrağı ayarlarsanız,

var cert = actionContext.Request.GetClientCertificate(); 

Ama: Varsayılan olarak

, istemci sertifikaları göz ardı edilir ... yani bu ifade her zaman null verir Sonra

config.ClientCredentialType = HttpClientCredentialType.Certificate; 

alıyorum müşteri sertifikası ... ancak artık anonim erişime izin verme yeteneğine sahip değilim.

Anonim istemcim şimdi 403 hatası alıyor: "Uzak sunucu bir hata verdi: (403) Yasak."

IIS'de nasıl bir "izin ver" yapabilirim?

Answer 1

Bu kendini konak senaryosunda X509 Belgesi kullanarak bilinen bir sınırlamadır. Gerçek sınırlama, Müşteri Sertifikasına ilişkin olarak seçeneğine sahip olmayan WCF'deki temel taşıma aktarımından kaynaklanmaktadır. Ancak, anonim ve pencereler gibi diğer seçeneklerle birden çok kimlik doğrulama planına izin verebilirsiniz. Bu desteği anonim ve x509 sertifikasıyla da ekleyip ekleyemeyeceğimizi öğrenmek için WCF ekibiyle birlikte çalışıyoruz.

Bunu umarız.

Answer 2

Verilen sertifika geçersiz olabilir mi? Eğer durum buysa , şu size yardımcı olabilir: RemoteCertificateValidationCallback