Invocation d'un service web avec WS Sécurité .NET

J'ai besoin de consommer un service web sécurisé avec WS-Security à partir de ASP.NET.

Je vais tester le service avec SoapUI, étant l'enveloppe de la demande:

<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:web="http://aduana.gov.py/webservices">
   <soapenv:Header/>
   <soapenv:Body>
      <web:agregarGuia>
         <!--Optional:-->
         <guia>?</guia>
         <!--Optional:-->
         <autenticacion>
            <!--Optional:-->
            <codAduana>?</codAduana>
            <!--Optional:-->
            <firmaWSAA>?</firmaWSAA>
            <!--Optional:-->
            <idUsuario>?</idUsuario>
            <!--Optional:-->
            <ticketWSAA>?</ticketWSAA>
         </autenticacion>
      </web:agregarGuia>
   </soapenv:Body>
</soapenv:Envelope>

Et la réponse que je reçois est:

<env:Envelope xmlns:env="http://schemas.xmlsoap.org/soap/envelope/">
   <env:Header/>
   <env:Body>
      <env:Fault>
         <faultcode>env:Server</faultcode>
         <faultstring>org.jboss.ws.core.CommonSOAPFaultException: This service requires &lt;wsse:Security>, which is missing.</faultstring>
      </env:Fault>
   </env:Body>
</env:Envelope>

J'ai donc contacté le fournisseur de service et ils m'ont dit que l'utilisation de WS-Security est obligatoire pour appeler le service. Par conséquent, le SAVON message envoyé au serveur doit être signé numériquement avec mon certificat.

Le problème est que je ne sais pas comment faire. Jusqu'à présent, j'ai ajouté une Référence de Service et je suis de passage le certificat mentionné dans le code:

var srvRef = new DnaSoapClient(); 
srvRef.ClientCredentials.ClientCertificate.Certificate = theCert;
var response = srvRef.agregarManifiesto( dnaManifiesto );

J'ai googlé autour de et certaines personnes recommandent de WCF. Je suis en train de construire un ASP.NET 4.5 application. Quelles sont mes options avec ce scénario?
J'ai besoin de savoir comment faire pour signer le message à l'aide de mon certificat.

EDIT 1:
J'ai été en mesure de faire progresser la question, maintenant, je peux envoyer le message SOAP signé avec le certificat et je suis proche de terminer ma tâche. Maintenant je ne dans le choix d'éléments dans étiquette de Sécurité, j'ai édité la question afin de montrer à la fois l'enveloppe, la bonne et la mienne.

Correct: c'est un échantillon de l'enveloppe pour une bonne demande

<soapenv:Header>
<wsse:Security xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd">
<wsse:BinarySecurityToken EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#Base64Binary" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509v3" wsu:Id="X509-B259DAB3D28E48CB6A140000796019094">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</wsse:BinarySecurityToken>
<ds:Signature Id="SIG-96" xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
<ds:SignedInfo>
<ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#" xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
<ec:InclusiveNamespaces PrefixList="soapenv web" xmlns:ec="http://www.w3.org/2001/10/xml-exc-c14n#"></ec:InclusiveNamespaces>
</ds:CanonicalizationMethod>
<ds:SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1" xmlns:ds="http://www.w3.org/2000/09/xmldsig#"></ds:SignatureMethod>
<ds:Reference URI="#id-95" xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
<ds:Transforms xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
<ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#" xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
<ec:InclusiveNamespaces PrefixList="web" xmlns:ec="http://www.w3.org/2001/10/xml-exc-c14n#"></ec:InclusiveNamespaces>
</ds:Transform>
</ds:Transforms>
<ds:DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1" xmlns:ds="http://www.w3.org/2000/09/xmldsig#"></ds:DigestMethod>
<ds:DigestValue xmlns:ds="http://www.w3.org/2000/09/xmldsig#">whvAdAkypsWVXHXbIz/T54n0dBw=</ds:DigestValue>
</ds:Reference>
</ds:SignedInfo>
<ds:SignatureValue>
MdHy5mceNtQWUD5WmVOzZU8roxD3EQkQmcZA9LsfhBcp3cFAD3P1qJJ9EyrRFBs5yCiYDY716Wzh
M+tFybt1+EujXZZ3ytk4XaahkexNAG51iup1wvw0Km+nsj4u/x8DzTA/J9EG3ZdTSUrIVBsFcEQa
TF4BwUAgGBS87xqL5zc=
</ds:SignatureValue>
<ds:KeyInfo Id="KI-B259DAB3D28E48CB6A140000796019095">
<wsse:SecurityTokenReference wsu:Id="STR-B259DAB3D28E48CB6A140000796019096" xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd">
<wsse:Reference URI="#X509-B259DAB3D28E48CB6A140000796019094" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509v3" xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd"></wsse:Reference>
</wsse:SecurityTokenReference>
</ds:KeyInfo>
</ds:Signature>
<wsu:Timestamp wsu:Id="TS-94">
<wsu:Created xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd">2014-05-13T19:06:00.188Z</wsu:Created>
<wsu:Expires xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd">2014-05-13T19:07:00.188Z</wsu:Expires>
</wsu:Timestamp>
</wsse:Security>
</soapenv:Header>

Mine, ce n'est pas de travail

<s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" xmlns:u="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd">
<s:Header>
<VsDebuggerCausalityData xmlns="http://schemas.microsoft.com/vstudio/diagnostics/servicemodelsink">uIDPowmum40QT95GqsY7XPKT7LIAAAAAvMwgorinWU+AVOWH+3TPjP6NBU03AZtHqle8GLRYcYAACQAA</VsDebuggerCausalityData>
<o:Security s:mustUnderstand="1" xmlns:o="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd">
<u:Timestamp u:Id="_0">
<u:Created>2014-05-15T21:30:20.723Z</u:Created>
<u:Expires>2014-05-15T21:35:20.723Z</u:Expires>
</u:Timestamp>
<o:BinarySecurityToken u:Id="uuid-16d1441d-2f30-40a0-ae4e-ec5d557d2261-2" ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509v3">MIIC9jCCAd6gAwIBAgIINNZyZplkQHgwDQYJKoZIhvcNAQEFBQAwNzERMA8GA1UEAwwIQWRtaW5DQTExFTATBgNVBAoMDEVKQkNBIFNhbXBsZTELMAkGA1UEBhMCU0UwHhcNMTQwMzIwMTgzMjQ3WhcNMTgxMjIwMTQzNzEzWjBCMRUwEwYDVQQDDAxjb3Vycmllci5kaGwxDDAKBgNVBAsMA09QUzEOMAwGA1UECgwFREhMUFkxCzAJBgNVBAYTAlBZMIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCGoP0dxByIfto/hqJCOhobTdwQJ3AxJkqUeSNFnprAH8zi6HjBJhzkXptqXiR9GZR1H4U3UaN6aczKVh2PaPqU8ooTxjST0ywWBgXA1WP3ukrybUKxpSvqmiRJ/cANAYLovL+gmh2v/fqPiLs7vsgT+zj1330wRGqtrokYPMjlbQIDAQABo38wfTAdBgNVHQ4EFgQU6IHB4XfP7+rbryy1Ru8kFcfSDqcwDAYDVR0TAQH/BAIwADAfBgNVHSMEGDAWgBQxftYTknYINgxTlKH5513cfU8Y3jAOBgNVHQ8BAf8EBAMCBPAwHQYDVR0lBBYwFAYIKwYBBQUHAwEGCCsGAQUFBwMCMA0GCSqGSIb3DQEBBQUAA4IBAQB3NQC+0/VmC7A1MStKdc2NctTo7P+mhvIBe54U/Vs8I5vXiatKz01BzHIbl7chjP063V4YTtehDCGkwUTtARqpkua7RfdlMqsmcr1s3qnD4lUpGuAeVW0Wsrhu1xGjPf02fTBdD3yyGWCeUiNvKuoweeATlGyB/VlHJaZHN4HuJCnWlPic6uUUMBYqrOOa+wJr/OCFHqkEiBsUihD6ergj7AeAAFcG41GI2ZjVWK/PEB71sbQqqGgLpigAS9f8PNMm+TnQuizrvLPKm3hanOKYr9ORrbWjZCL3dva1YobK4ykvUYpncj6YsOtuDi62RcHYjT7IF9UoeZHBE2vePc+K</o:BinarySecurityToken>
<Signature xmlns="http://www.w3.org/2000/09/xmldsig#">
<SignedInfo>
<CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>
<SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1"/>
<Reference URI="#_0">
<Transforms>
<Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>
</Transforms>
<DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/>
<DigestValue>pM8KraJSLZumo77gD9+JF2f8eBU=</DigestValue>
</Reference>
</SignedInfo>
<SignatureValue>MZ9ZTKeGj5KNUEn4R6cQhRhOdK0frNK1O5KRGbM+YqfvzlVwVKQ6n7p9rncbtrdGsLg3CVwUVwB7PBF78tDx3p0LjF/Eg015t6qouSyK/92qL3oRz/8TbqLKpe/1uySdmGhrqPrVlTDF2rHuFGwmQVSILyUVLg/nW7K+EDwS/Lg=</SignatureValue>
<KeyInfo>
<o:SecurityTokenReference>
<o:Reference URI="#uuid-16d1441d-2f30-40a0-ae4e-ec5d557d2261-2"/>
</o:SecurityTokenReference>
</KeyInfo>
</Signature>
</o:Security>
</s:Header> 
</s:Envelope>

Ce qui se passe lorsque vous utilisez le DnaSoapClient?
le service d'exploser dans mon visage avec java.lang.NullPointerException. C'est pourquoi j'ai décidé de le tester avec SoapUI.
Mais NullPointerException est clairement un bug dans le serveur. Pouvez-vous parler au serveur de personnes et de leur demander si quelque chose vous leur envoyez les déclencheurs de leur bug? Il est possible que votre côté est en fait de travail, et que le service a un bug.
oui, ils sont conscients de cela et nous travaillons dans une bonne réponse, mais le fait est que im ne pas être capable de passer de la Sécurité et de ce service ont besoin.
Comment savez-vous que vous n'êtes pas en passant de la sécurité? Vous pourriez être en train de passer, et ensuite sur le serveur reçoit les NullPointerException.
ils ont dit que je ne suis pas la signature du message. La demande qu'ils reçoivent de moi, c'est: <s:Envelope xmlns:s="schemas.xmlsoap.org/soap/envelope/"><s:Body> xmlns:xsd="w3.org/2001/XMLSchema" xmlns:xsi="w3.org/2001/XMLSchema-instance"><agregarGuia xmlns="aduana.gov.py/webservices"><guia xmlns=""><terews>
Ok, alors vous avez tous les deux un bug! BTW, je me demande si leur WSDL correctement indique qu'ils ont besoin du message signé. Il ne fonctionne pas avec soapUI soit, et je pense que soapUI peut faire WS-Security (si le WSDL dit que c'est obligatoire). Le WSDL toute "politique" des éléments qui le composent?
Aucun élément de stratégie dans leur WSDL. Ici vous pouvez voir. sécurisé.aduana.gov.py/test/tere/serviciotere?WSDL
Ok, alors vous aurez besoin de faire quelques trucs dans le code, et je ne sais pas comment. C'est un mauvais WSDL. Le service a besoin de sécurité, mais le WSDL dit que le service ne nécessite pas de sécurité, de sorte WCF n'est pas la fournir. Vous aurez à faire quelque chose pour changer la configuration de liaison dans le code avant d'accéder au service.
Ok @JohnSaunders, je vous remercie de votre aide, je vais continuer à enquêter à ce sujet et vais poster la solution ici une fois que je reçois un.
J'ai été en mesure de faire progresser la question, maintenant, je peux envoyer le message SOAP signé avec le certificat et je suis proche de terminer ma tâche. Maintenant je ne dans le réglage de l'elemtents dans étiquette de Sécurité, j'ai édité la question afin de montrer à la fois l'enveloppe, la bonne et la mienne.
Vous devez créer une réponse en montrant ce que vous avez accompli jusqu'à présent, et comment vous l'avez fait. Garder la réponse de mise à jour comme vous obtenez plus loin. Lorsque vous avez terminé, vous serez en mesure d'accepter la réponse, et même obtenir des upvotes d'autres utilisateurs.
j'ai posté la solution à cette question, comme vous l'avez suggéré.

InformationsquelleAutor Diane | 2014-05-14

c#soap wcf web-services ws-security

15

J'ai réussi à obtenir ce que je poste ici la solution pour les autres.
Pour résumer, le travail à faire était de consommer un service web écrite en java avec ws-fonctions de sécurité. Permettez-moi de préciser que ce devrait être une tâche facile si le service web développeur consciemment écrire un bon wsdl et/ou qu'ils sont de collaboration. Malheureusement, ils ne sont pas tout.
Si vous êtes dans ce cas, vous devez être armé avec SoapUI et Fiddler à prendre le service de votre auto.
La première chose, c'est avec SoapUI obtenir la version Soap que l'utilisation du service, qui permettra de définir le type de liaison que vous pouvez utiliser, dans mon cas, c'était Soap 1.1 et dans convination avec ws-security me force à utiliser customBinding parce que wsHttpBinding seulement le support de Soap 1.2 et basicBinding n'est pas flexible à consommer WS-Security service activé.

Après les séances d'essais-erreurs et beaucoup de violon pour lire les réponses du serveur, j'ai enfin sorti la suite de liaison. Tout se fait par configuration, pas de code concernés:
```
  <system.serviceModel>
<bindings>
<binding name="MyBinding" >          
<textMessageEncoding messageVersion="Soap11"/>
<security authenticationMode="MutualCertificate" enableUnsecuredResponse="true" allowSerializedSigningTokenOnReply="true"
messageSecurityVersion="WSSecurity10WSTrustFebruary2005WSSecureConversationFebruary2005WSSecurityPolicy11BasicSecurityProfile10"
includeTimestamp="false">
</security>
<httpsTransport />
</binding>
</customBinding>
</bindings>
<behaviors>
<endpointBehaviors>
<behavior name="ClientCertificateBehavior">
<clientCredentials>
<clientCertificate findValue="xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx"
storeLocation="CurrentUser" storeName="My" 
x509FindType="FindByThumbprint" />
<serviceCertificate>
<defaultCertificate findValue="xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx" 
storeLocation="CurrentUser" storeName="My"
x509FindType="FindByThumbprint"/>
<authentication certificateValidationMode="None" />
</serviceCertificate> 
</clientCredentials>
</behavior>
</endpointBehaviors>
</behaviors>
<client>
<endpoint address="https://secure.aduana.gov.py/test/tere/serviciotere"
binding="customBinding" bindingConfiguration="MyBinding"
contract="serviciotereSoap" name="serviciotereSoap"  behaviorConfiguration="ClientCertificateBehavior">
<identity>
<dns value="tere_test"/>
</identity> 
</endpoint>
</client>
</system.serviceModel>
```
. Remplacez xx par vos certificats Empreinte de valeurs hexadécimales)
. Les ressources qui m'ont aidé à trier les différentes questions:
cette et ici
- Il ne faut pas blâmer les développeurs java pour leur manque d'humour. Imaginez si quelqu'un a pris C# et retiré des propriétés, des délégués, des événements, LINQ, lambdas, async/await, bon génériques, les types de valeur, et presque tous les autres impressionnant pour le langage que vous utilisez quotidiennement et vous a forcé à code sans eux. Vous seriez dans une mauvaise humeur aussi, et probablement pas prêt à aider n'importe qui à qui que ce soit 😉
- Vous êtes mon héros!
- Hey im avec la même merde problème ici. ATM im obtenir un "impossible de localiser le certificat par l'identificateur de clé". Aucun indice? J'ai installé les certificats
InformationsquelleAutor Diane

Vous devez vous connecter pour publier un commentaire.