为WCF WS-Security和WSE现时值身份验证编写WCF拦截器

Question

我必须编写一个WCF拦截器，它将扩展WCF行为

我的扩展的行为是它将向请求添加一个自定义标头……

自定义标题将如下所示

  <soapenv:Header>
    <wsse:Security soapenv:mustUnderstand="1"
  xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd">
<wsse:UsernameToken wsu:Id="UsernameToken-8"
  xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd">
  <wsse:Username>TeStUsErNaMe1</wsse:Username>
  <wsse:Password Type="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordText"                  >TeStPaSsWoRd1</wsse:Password>
  <wsse:Nonce EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#Base64Binary"                  >f8nUe3YupTU5ISdCy3X9Gg==</wsse:Nonce>
  <wsu:Created>2011-05-04T19:01:40.981Z</wsu:Created>
</wsse:UsernameToken>
</wsse:Security>

我已经编写了一个CustomCredential，它会将头部添加到请求中。

我的问题是如何编写此WCF行为的扩展

因为它使用的是CustomCredentials

我想要像下面这样的东西

client.ChannelFactory.Endpoint.Behaviors.Remove()；client.ChannelFactory.Endpoint.Behaviors.Add(new CustomCredentials())；

在我的WCF拦截器中

Answer 1

这里有一篇关于如何做到这一点的好文章。它详细地解释了它，并且在一个需要Nonce并创建的WS-Security webservice上工作得很好。

http://www.west-wind.com/weblog/posts/2012/Nov/24/WCF-WSSecurity-and-WSE-Nonce-Authentication