关于异常的疑难解答：System.ServiceModel.Security.MessageSecurityException

项目
08/18/2008

更新：2007 年 11 月

当 Windows Communication Foundation (WCF) 确定消息未受到正确保护或已被篡改时，将引发 MessageSecurityException 异常。当下列条件全为真时，此错误会非常频繁地发生：

在远程连接（如远程桌面连接或终端服务）上使用 WCF 服务引用与网站或 Web 应用程序项目中的 WCF 服务 (.svc) 进行通信。
您不具有远程站点上的管理员权限。
对远程站点上的本地主机的请求由 ASP.NET Development Server 进行处理。

相关提示

使用 ASP.Net Development Server 时解决 NTLM 身份验证问题。
ASP.NET Development Server 通常会关闭允许匿名访问的 Windows NT 质询/响应 (NTLM) 安全。默认情况下，当您运行终端服务会话或使用远程连接时，将启用 NTLM 安全。启用 NTLM 时，将根据启动 ASP.NET Development Server 的用户或进程的凭据验证所有本地主机请求。这样可减少安全威胁。但是，WCF 还会执行自己的身份验证，并且不允许非管理员帐户使用 WCF 服务。

如果远程用户可能通过使用 ASP.NET Development Server 来运行网站，并且还使用 Web 服务或 WCF 服务，则可以创建自定义服务绑定或关闭 NTLM 安全。

安全说明：

建议不要关闭 NTLM 安全，否则可能构成安全威胁。

如果创建自定义服务绑定，仍然可以受 NTLM 身份验证保护。

使用以下步骤为 WCF 服务创建自定义服务绑定。

为 ASP.NET Development Server 中承载的 WCF 服务创建自定义服务绑定
1. 打开生成异常的 WCF 服务的 Web.config 文件。
2. 在该 Web.config 文件中输入以下信息。
```
<bindings>
  <customBinding>
    <binding name="Service1Binding">
      <transactionFlow />
      <textMessageEncoding />
      <httpTransport authenticationScheme="Ntlm" />
    </binding>
  </customBinding>
</bindings>
```
3. 保存并关闭 Web.config 文件。
4. 在 WCF 或 Web 服务的代码中，将终结点值更改为下面的值：
```
<endpoint address="" binding="customBinding" bindingConfiguration="Service1Binding" contract="IService1" />
```
  这样可确保服务使用自定义绑定。
5. 在访问服务的 Web 应用程序中，添加对服务的引用。（在“添加服务引用”对话框中，添加对服务的引用，就像处理生成异常的原始服务一样。）
在处理 WCF 服务引用时，可以按照以下步骤来禁用 NTLM 安全。

安全说明：

建议不要关闭 NTLM 安全，否则可能构成安全威胁。

关闭 NTLM 安全
1. 在“解决方案资源管理器”中，右击网站名称，然后单击“属性页”。
2. 选择“启动选项”，然后清除“NTLM 身份验证”复选框。
3. 单击“确定”。

安全说明：
建议不要关闭 NTLM 安全，否则可能构成安全威胁。

安全说明：
建议不要关闭 NTLM 安全，否则可能构成安全威胁。

请参见

通过

关于异常的疑难解答：System.ServiceModel.Security.MessageSecurityException

相关提示

为 ASP.NET Development Server 中承载的 WCF 服务创建自定义服务绑定

关闭 NTLM 安全

请参见

任务

参考

其他资源

其他资源