公共反向代理后面的WCF，用于流量加密

Question

我有一个连接到WCF服务的Silverlight应用程序。在我习惯的基本配置下，将该应用程序连接到其相应的WCF服务没有问题。

但是，最近，我的一位客户开始使用Apache反向代理。该代理是公共服务器，仅用于通过客户端与其之间的SSL（HTTPS）加密HTTP通信。该代理将所有流量从它传递到托管我的应用程序的实际Web服务器。公共代理和IIS服务器之间的流量只是纯HTTP。

因此流量如下所示： 最终用户浏览器--- HTTPS ---->公共反向代理----- HTTP ---->承载WCF服务的IIS服务器。

反向代理和IIS位于两台单独的服务器上。

我无法使Silverlight应用程序正常运行。我不确定如何配置端点？每当使用公共代理服务器的地址作为端点地址时，我都会遇到问题。

Silverlight应用程序通常具有以下配置：

<configuration>
    <system.serviceModel>
        <bindings>
            <basicHttpBinding>
                <binding name="BasicHttpBinding_IPOTemplateEditorSrv" maxBufferSize="2147483647"
                    maxReceivedMessageSize="2147483647">
                    <security mode="TransportWithMessageCredential" />
                </binding>
            </basicHttpBinding>
        </bindings>
        <client>
            <endpoint address="https://public-reverse-proxy-url/POTemplateEditorSrv.svc"
                binding="basicHttpBinding" bindingConfiguration="BasicHttpBinding_IPOTemplateEditorSrv"
                contract="POEditorSrvRef.IPOTemplateEditorSrv" name="BasicHttpBinding_IPOTemplateEditorSrv" />
        </client>
    </system.serviceModel>
</configuration>

请注意，我正在使用，并且端点地址指向反向代理的公共HTTPS地址。

我有什么想念的吗？可能还有其他信息可配置代理吗？有什么解决方法可以使我的Silverlight客户端连接到该服务？

Answer 1

也许这个答案有点太明显了，但听起来 WSDL 正在将内部主机名广告为 WCF 地址 - 而该地址不是实际的公共地址。因为 IIS 正在生成 WSDL，所以它只会在端点地址中使用它的主机名 - 这不是您想要的，您需要代理的地址。

尝试创建 WSDL 文件的静态副本，并将其发布到您的 Web 服务器上。确保将 ALL REFERENCES 对内部主机名替换为公共代理主机名。然后修改 WCF 客户端配置以指向静态 WSDL。您可以在此处找到简短的说明：Supply a different endpoint address in the WSDL of a WCF Web service

如果这不起作用 - 尝试使用嗅探器（wireshark）来捕获来回发送的内容 - 禁用 HTTPS 可能是您需要从等式中删除的一个部分。您的 Web 服务请求似乎已发送到代理，但代理无法正确处理该请求 - 这是尝试我们的嗅探工具的完美场景。

当您使用 Web 浏览器向 SVC 直接发出请求时，请求将如下所示

GET /POTemplateEditorSrv.svc HTTP/1.1
Host: public-reverse-proxy-url

但是当通过 Silverlight 发送时，它可能看起来像这样

GET /POTemplateEditorSrv.svc HTTP/1.1
Host: private-server-address

这可能是一个足够微妙的差异，足以扰乱代理。