Ошибка при проверке безопасности сообщения статистика

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77

<configuration> <connectionStrings>     <add name="dbAuthentication" providerName="System.Data.SqlClient" connectionString="Data Source = IVANOVAAIVANOV; User ID=fsync; Password=mt043384; Initial Catalog = GTP"  />   </connectionStrings> <system.web>     <membership defaultProvider="DefaultMembershipProvider" >       <providers>         <add name="DefaultMembershipProvider" type="System.Web.Providers.DefaultMembershipProvider, System.Web.Providers, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" connectionStringName="dbAuthentication" enablePasswordRetrieval="false" enablePasswordReset="true" requiresQuestionAndAnswer="false" requiresUniqueEmail="false" maxInvalidPasswordAttempts="5" minRequiredPasswordLength="6" minRequiredNonalphanumericCharacters="0" passwordAttemptWindow="10" applicationName="/" />       </providers>     </membership>     <roleManager enabled="true" defaultProvider="DefaultRoleProvider">       <providers>         <add name="DefaultRoleProvider" type="System.Web.Providers.DefaultRoleProvider, System.Web.Providers, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" />       </providers>     </roleManager>   </system.web> <system.serviceModel>     <behaviors>       <serviceBehaviors>         <behavior name="">           <serviceMetadata httpGetEnabled="true" httpsGetEnabled="true" />           <serviceDebug includeExceptionDetailInFaults="true" />         <serviceCredentials>           <userNameAuthentication    membershipProviderName="DefaultMembershipProvider"/>         </serviceCredentials>         </behavior>       </serviceBehaviors>       <endpointBehaviors>         <behavior name="webHttpBehavior">           <webHttp />         </behavior>       </endpointBehaviors>     </behaviors>     <services>       <service name="AppServer.ServiceFacade">         <endpoint address="" binding="customBinding" bindingConfiguration="custBinding" contract="AppServer.IServiceFacade">           <identity>             <dns value="localhost" />           </identity>         </endpoint>         <endpoint address="mex" binding="mexHttpBinding" contract="IMetadataExchange" />         <endpoint address="" binding="webHttpBinding" behaviorConfiguration="webHttpBehavior" contract="AppServer.IClientAccessPolicy" />                 <host>           <baseAddresses>             <add baseAddress="net.tcp://localhost:4504/ServiceFacade" />             <add baseAddress="http://localhost:80" />           </baseAddresses>         </host>       </service>     </services>     <bindings>       <basicHttpBinding>         <binding name="LongTimeout" closeTimeout="01:00:00" openTimeout="01:00:00" receiveTimeout="01:00:00" sendTimeout="01:00:00" />         <binding name="MyBasicHttpBinding" maxBufferPoolSize="2147483647" maxBufferSize="2147483647" maxReceivedMessageSize="2147483647">           <readerQuotas maxDepth="2147483647" maxStringContentLength="2147483647" maxArrayLength="2147483647" maxBytesPerRead="2147483647" maxNameTableCharCount="2147483647" />       </binding>       </basicHttpBinding>       <netTcpBinding>         <binding name="tcpBinding" closeTimeout="00:10:00" openTimeout="00:1:00" receiveTimeout="00:30:00" sendTimeout="00:30:00" maxBufferPoolSize="2147483647" maxBufferSize="2147483647" maxReceivedMessageSize="2147483647">           <!--portSharingEnabled="true"-->           <readerQuotas maxDepth="100" maxArrayLength="10485760" maxBytesPerRead="2147483647" maxStringContentLength="2147483647" />           <security />         </binding>       </netTcpBinding>     <customBinding>       <binding name="custBinding" closeTimeout="00:10:00" openTimeout="00:1:00" receiveTimeout="00:30:00" sendTimeout="00:30:00">           <!--portSharingEnabled="true"-->           <!--<readerQuotas maxDepth="100" maxArrayLength="10485760" maxBytesPerRead="2147483647" maxStringContentLength="2147483647" />-->           <security authenticationMode="UserNameOverTransport"  allowInsecureTransport="true" includeTimestamp="true"/>         <tcpTransport maxBufferPoolSize="2147483647" maxBufferSize="2147483647" maxReceivedMessageSize="2147483647"/>         </binding>         </customBinding>     </bindings>   </system.serviceModel> </configuration>

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 

<configuration>     <system.serviceModel>         <bindings>             <customBinding>                 <binding name="NetTcpBinding_IServiceFacade" >                     <binaryMessageEncoding  />                     <tcpTransport  maxReceivedMessageSize="2147483647" maxBufferSize="2147483647" />                                   </binding>             </customBinding>         </bindings>         <client>             <endpoint address="net.tcp://localhost:4504/ServiceFacade" binding="customBinding"                 bindingConfiguration="NetTcpBinding_IServiceFacade" contract="ServiceReference.IServiceFacade"                 name="NetTcpBinding_IServiceFacade" />         </client>     </system.serviceModel> </configuration>

1 2 3 4 5 6 7 8 9 10 11 12 13 14 

private async void LoginWithUsernamePassword()     {       ClientProvider.CurrentClient.ClientCredentials.UserName.UserName = Username;       ClientProvider.CurrentClient.ClientCredentials.UserName.Password = Password;       //IsBusy = true;       //BusyContent = "Производится вход в систему...";       //ClientWrapper.CurrentUser = await ClientWrapper.Instance.TaskAsyncLogin(Username, Password);       //if (!ClientWrapper.CurrentUser.IsAuth)       //  AuthResult = $"Неверная пара логин или пароль:nUsername: [{Username}]nPassword: [{Password}]";       //else if (IsRemember)       //  CreateCookies();         //IsBusy = false;     }

1 

<security authenticationMode="UserNameOverTransport"  allowInsecureTransport="true" includeTimestamp="true"/>

__________________
Помощь в написании контрольных, курсовых и дипломных работ, диссертаций здесь

  <system.serviceModel>
     <services>
        <service behaviorConfiguration="NAThriveExtensions.nableAPIBehavior"
          name="NAThriveExtensions.nableAPI">
           <endpoint 
             address="" 
             binding="basicHttpBinding" 
             bindingConfiguration="basicHttpBinding_Secure"
             contract="NAThriveExtensions.InableAPI">
           </endpoint>
           <endpoint 
             address="mex" 
             binding="mexHttpsBinding" 
             contract="IMetadataExchange" />
        </service>
     </services>
     <behaviors>
        <serviceBehaviors>
          <behavior name="NAThriveExtensions.nableAPIBehavior">
            <serviceMetadata httpsGetEnabled="true" />
            <serviceDebug includeExceptionDetailInFaults="false" />
            <serviceCredentials>
              <userNameAuthentication 
                userNamePasswordValidationMode="Custom" 
              customUserNamePasswordValidatorType= "NAThriveExtensions.Authentication, NAThriveExtensions" />
            </serviceCredentials>
          </behavior>
        </serviceBehaviors>
     </behaviors>
     <bindings>
       <basicHttpBinding>
         <binding name="basicHttpBinding_Secure">
           <security mode="TransportWithMessageCredential">
             <message clientCredentialType="UserName"/>
           </security>
         </binding>
       </basicHttpBinding>
     </bindings>
  </system.serviceModel>

8 ответов

Лучший ответ

<serviceSecurityAudit 
    auditLogLocation="Application" 
    serviceAuthorizationAuditLevel="Failure" 
    messageAuthenticationAuditLevel="Failure" 
    suppressAuditFailure="true"/>

final Date currentTime = new Date();    
final SimpleDateFormat sdf = 
new SimpleDateFormat("yyyy-MM-dd'T'HH:mm:ss'.000Z'");
sdf.setTimeZone(TimeZone.getTimeZone("GMT"));
System.out.println(sdf.format(currentTime));

<connectionStrings>
    <add name="..." />
</connectionStrings>

<location path="." inheritInChildApplications="false">
    <connectionStrings>
        <add name="..." />
    </connectionStrings>
</location>

Отправка отчета в ТОГС

Для того чтобы отправить заполненный отчет в ТОГС, нажмите в списке отчетных кампаний или списке отчетов кнопку .

Перед отправкой отчета в ТОГС производится арифметико-логический контроль его заполнения по всем проверкам, определенным для данного вида форм и подписание его ЭП предприятия.

1. Подписание отчета ЭП предприятия

Заполненный отчет должен быть заверен ЭП предприятия. Подписание отчета происходит в процессе его отправки.

Отправить отчет можно следующими двумя способами:

1 способ. В списке отчетных кампаний или в списке отчетов для подписания отчета установите «флажок» для каждого отчета, требующего подписания, нажмите кнопку .

Рис. Окно подписания документа в списке кампаний

На экране отобразится окно выбора сертификата. Список сертификатов отображает все сертификаты, установленные в Системном хранилище сертификатов в папку «Личные».

В списке следует выбрать сертификат ЭП, аналогичный загруженному в ТОГС при регистрации организации, и нажать кнопку ОК.

Рис. Окно выбора сертификата ЭП

Если на секретный ключ установлен пароль, то программа запрашивает его, и подписывает документ. Для завершения подписания и отправки отчета нажмите кнопку «Выполнить».

Все подписанные и отправленные отчеты становятся доступны для просмотра в списке, отфильтрованном по статусу «Отправлен».

В случае возникновения ошибки, текст и код ошибки будут выведены перед списком отчетов.

2 способ. В списке отчетов выберите отчет для подписи его ЭП, затем выберите ссылку «Изменить» для выбранной записи. Откроется титульный раздел выбранного отчета. Нажмите кнопку . Дальнейшие действия аналогичны действиям, выполняемым при 1 способе подписания отчета.

Примечание:

Если подписание отчета ЭП предприятия происходит впервые, появиться запрос на установку компонента Croc.XmlSigner

Рис. Установка плагина

В появившемся окне необходимо нажать на ссылку «Скачать плагин». Откроется окно «Загрузка файла».

Рис. Запрос на установку плагина

Необходимо нажать кнопку «Запустить», после чего запуститься процесс установки компоненты. После того как установка было произведена, необходимо обновить окно браузер.

При последующем подписание отчета запрос на установку компонента не будет происходить.

1. Изменение информации об организации

   1. Просмотр общей информации

Респондент может просматривать информацию об отчетной организации с помощью пункта «Профиль» — «Общая информация».

Рис. Просмотр общей информации

1. Изменение набора сертификатов

Респондент может просматривать текущие и добавлять новые сертификаты с помощью пункта «Профиль» — «Сертификаты».

Рис. Сертификаты респондента

Для добавления нового сертификата необходимо:

1. Нажать кнопку «Обзор…»;
2. Выбрать файл сертификата (файл с расширением .cer);
3. Нажать кнопку «Загрузить». Сертификат будет добавлен в список сертификатов организации.

1. Добавление уполномоченного лица

Респондент может изменять добавлять уполномоченных лиц для сдачи отчетности в пункте «Профиль» — «Контакты».

Рис. Окно Контакты on-line модуля подготовки отчетов

Уполномоченно лицо может сдавать отчетность за несколько организаций по назначенным ему формам. Уполномоченное лицо должно иметь уникальный адрес электронной почты. Невозможно создать уполномоченное лицо с адресом электронной почты, который уже используется в системе.

Для того чтобы добавить уполномоченное лицо, выполните следующие действия:

1. Нажмите кнопку .

Рис. Ввод информации об уполномоченном лице

1. Введите адрес электронной почты и нажмите кнопку «Найти».
2. Если уполномоченное лицо с таким адресом не найдено – введите контактные данные.
3. Загрузите сертификаты для подписи.
4. Выделите формы для сдачи отчетности и нажмите кнопк «Добавить выделенные формы».
5. Сохраните контакт для организации, нажав кнопку «Зарегистрировать контакт».

Для сохранения введенных данных об уполномоченных лицах нажмите кнопку «Сохранить изменения» в окне «Контакты».

1. Настройки пользователя

Респондент может изменять настройки автосохранения отчетов, а также количество отображаемых на экране строк. Для этого необходимо выполнить следующие действия:

1. Перейдите в пункт «Профиль» — «Настройки».
2. Установите требуемые значения параметров автоматического сохранения отчета и отображения списков.
3. Нажмите кнопку «Сохранить» для сохранения внесенных изменений.

Рис. Окно установки настроек пользователя on-line модуля подготовки отчетов

1. Изменение пароля

Респондент может изменять пароль для входа на сайт on-line модуля подготовки отчетов с помощью пункта «Профиль» — «Смена пароля».

Для этого необходимо выполнить следующие действия:

1. Перейдите в пункт «Профиль» — «Смена пароля».
2. В поле «Старый пароль» введите старый пароль.
3. В поле «Новый пароль» укажите новый пароль для входа на сайт on-line, в поле «Подтверждение пароля» повторите ввод нового пароля.
4. Нажмите кнопку «Изменить пароль» для сохранения внесенных изменений.

Рис. Смена пароля для входа на сайт on-line модуля подготовки отчетов

1. Восстановление забытого пароля

Если респондент забыл пароль для входа в приложение он может восстановить забытый пароль. Для этого необходимо выполнить следующие действия:

1. На главной странице приложения пройдите по ссылке «Вход».
2. После перехода откроется страница авторизации в которой выберите ссылку «Восстановить пароль».

Рис. Восстановление пароля

1. Для восстановления пароля респондента необходимо указать код ОКПО респондента и адрес электронной почты.
2. Для восстановления пароля контакта необходимо указать только адрес электронной почты.
3. После заполнения необходимых форм нажмите ссылку «Отправить».
4. На указанный при регистрации почтовый ящик должна прийти ссылка на восстановление пароля. Данная ссылка действует 1 день.

1. Завершение работы с on-line модулем подготовки отчетов

После завершения работы с отчетами окно on-line модуля подготовки отчетов следует закрыть стандартным образом: нажать кнопку закрытия окна в правом верхнем углу окна браузера.

1. Аварийные ситуации

При работе с on-line модулем подготовки отчетов могут возникнуть следующие неисправности, приводящие к аварийным ситуациям:

1. Если сертификат, установленный в Системном хранилище, не содержит ссылку на секретный ключ, то появится сообщение об ошибке:

Сертификат, установленный в Системном хранилище, не содержит ссылку на секретный ключ

1. Если сертификат, которым осуществляется подпись, содержит алгоритм ключа, не соответствующего ГОСТ, то появится следующее сообщение об ошибке:

«00027 — Алгоритм подписи указанного сертификата не поддерживается ГОСТ». Алгоритм ключа подписи можно проверить в поле «Алгоритм подписи» сертификата.

1. Если срок действия сертификата, которым осуществляется подпись, закончился, то появится следующее сообщение об ошибке:

«01009 — Время действия сертификата истекло».

Период действия сертификата можно проверить в полях «Действителен с» и «Действителен по» сертификата.

1. Если поле «Использование ключа» сертификата, расположенное на закладке «Состав» (см. нижеследующий рисунок), не содержит одно из назначений использования — «Цифровая подпись» или «Неотрекаемость», то появится одно из следующих сообщений об ошибке:

«04007 — Ключ для подписания используется не по назначению (Цифровая подпись, Неотрекаемость)
Не установлены значения в поле «Использование ключа» сертификата».

«04009 — Ключ для подписания используется не по назначению (Цифровая подпись, Неотрекаемость)
Проверьте поле «Использование ключа» в сертификате».

Сертификат Содержание поля «Использование ключа» сертификата.

При повторяющихся аварийных ситуациях необходимо проконсультироваться с администратором ТОГС.

I have a problem connecting to my WCF service with clientCredentialType="UserName".

When I run the code below I get an error

FaultException: An error occurred when verifying security for the message.

When playing around with some of the binding values I also get Access is denied..

Fiddler says there is no authorization header and I cannot find the username or password in the request either.

Here are excerpts from my config:

 <system.webServer> <modules runAllManagedModulesForAllRequests="true"/> </system.webServer> <services> <service name="InventoryServices.MobileAPI" behaviorConfiguration="customBehaviour"> <endpoint address="" binding="basicHttpBinding" bindingConfiguration="secureHttpBinding" contract="InventoryServices.IMobileAPI"/> <endpoint address="mex" binding="mexHttpsBinding" contract="IMetadataExchange" /> </service> </services> <behaviors> <serviceBehaviors> <behavior name="customBehaviour"> <serviceSecurityAudit auditLogLocation="Application" serviceAuthorizationAuditLevel="Failure" messageAuthenticationAuditLevel="Failure" suppressAuditFailure="true" /> <!-- To avoid disclosing metadata information, set the value below to false and remove the metadata endpoint above before deployment --> <serviceMetadata httpsGetEnabled="true"/> <!-- To receive exception details in faults for debugging purposes, set the value below to true. Set to false before deployment to avoid disclosing exception information --> <serviceDebug includeExceptionDetailInFaults="true"/> <serviceCredentials> <userNameAuthentication userNamePasswordValidationMode="Custom" customUserNamePasswordValidatorType="InventoryLibrary.Helpers.UserAuthentication,InventoryLibrary"/> </serviceCredentials> </behavior> </serviceBehaviors> </behaviors> <serviceHostingEnvironment multipleSiteBindingsEnabled="true" /> <bindings> <basicHttpBinding> <binding name="secureHttpBinding"> <security mode="TransportWithMessageCredential"> <transport clientCredentialType="Basic" proxyCredentialType="Basic" realm="MyRealm"/> <message clientCredentialType="UserName" algorithmSuite="Default" /> </security> </binding> </basicHttpBinding> </bindings> 

My username/password validator looks like so:

 public class UserAuthentication : UserNamePasswordValidator { public override void Validate(string userName, string password) { EntitiesContext db = new EntitiesContext(); db.Logs.Add(new DomainModels.Log() { DateLogged = DateTime.Now, Message = "hit auth", Type = DomainModels.LogType.Info }); db.SaveChanges(); try { if (userName == "test" && password == "test123") { Console.WriteLine("Authentic User"); } } catch (Exception ex) { throw new FaultException("Unknown Username or Incorrect Password"); } } } 

I have this as a simple test on my service:

[OperationContract] [XmlSerializerFormat] void Test(); [PrincipalPermission(SecurityAction.Demand, Name = "test")] public void Test() { } 

I have a self signed SSL certificate on my server and I can access my service/metadata.

Then I have added a service reference in a console application, and attempt to connect to the service with this code below:

class Program { static void Main(string[] args) { Stuff.InitiateSSLTrust(); BasicHttpBinding binding = new BasicHttpBinding(); binding.Security.Mode = BasicHttpSecurityMode.Transport; binding.Security.Transport.Realm = "MyRealm"; ServiceReference1.MobileAPIClient serviceProxy = new ServiceReference1.MobileAPIClient(binding, new EndpointAddress("https://xx.xx.xx.xx/InventoryServices.MobileApi.svc")); serviceProxy.ClientCredentials.UserName.UserName = "test"; serviceProxy.ClientCredentials.UserName.Password = "test123"; try { var a = serviceProxy.Login("a", "b"); } catch (Exception ex) { var ex2 = ex; } } } public class Stuff { public static void InitiateSSLTrust() { try { //Change SSL checks so that all checks pass ServicePointManager.ServerCertificateValidationCallback = new RemoteCertificateValidationCallback( delegate { return true; } ); } catch (Exception ex) { } } } 

I’ve checked the event viewer on the server and this error appears with each request:

MessageSecurityException: Security processor was unable to find a security header in the message. This might be because the message is an unsecured fault or because there is a binding mismatch between the communicating parties. This can occur if the service is configured for security and the client is not using security.

I have a problem connecting to my WCF service with clientCredentialType="UserName".

When I run the code below I get an error

FaultException: An error occurred when verifying security for the message.

When playing around with some of the binding values I also get Access is denied..

Fiddler says there is no authorization header and I cannot find the username or password in the request either.

Here are excerpts from my config:

 <system.webServer> <modules runAllManagedModulesForAllRequests="true"/> </system.webServer> <services> <service name="InventoryServices.MobileAPI" behaviorConfiguration="customBehaviour"> <endpoint address="" binding="basicHttpBinding" bindingConfiguration="secureHttpBinding" contract="InventoryServices.IMobileAPI"/> <endpoint address="mex" binding="mexHttpsBinding" contract="IMetadataExchange" /> </service> </services> <behaviors> <serviceBehaviors> <behavior name="customBehaviour"> <serviceSecurityAudit auditLogLocation="Application" serviceAuthorizationAuditLevel="Failure" messageAuthenticationAuditLevel="Failure" suppressAuditFailure="true" /> <!-- To avoid disclosing metadata information, set the value below to false and remove the metadata endpoint above before deployment --> <serviceMetadata httpsGetEnabled="true"/> <!-- To receive exception details in faults for debugging purposes, set the value below to true. Set to false before deployment to avoid disclosing exception information --> <serviceDebug includeExceptionDetailInFaults="true"/> <serviceCredentials> <userNameAuthentication userNamePasswordValidationMode="Custom" customUserNamePasswordValidatorType="InventoryLibrary.Helpers.UserAuthentication,InventoryLibrary"/> </serviceCredentials> </behavior> </serviceBehaviors> </behaviors> <serviceHostingEnvironment multipleSiteBindingsEnabled="true" /> <bindings> <basicHttpBinding> <binding name="secureHttpBinding"> <security mode="TransportWithMessageCredential"> <transport clientCredentialType="Basic" proxyCredentialType="Basic" realm="MyRealm"/> <message clientCredentialType="UserName" algorithmSuite="Default" /> </security> </binding> </basicHttpBinding> </bindings> 

My username/password validator looks like so:

 public class UserAuthentication : UserNamePasswordValidator { public override void Validate(string userName, string password) { EntitiesContext db = new EntitiesContext(); db.Logs.Add(new DomainModels.Log() { DateLogged = DateTime.Now, Message = "hit auth", Type = DomainModels.LogType.Info }); db.SaveChanges(); try { if (userName == "test" && password == "test123") { Console.WriteLine("Authentic User"); } } catch (Exception ex) { throw new FaultException("Unknown Username or Incorrect Password"); } } } 

I have this as a simple test on my service:

[OperationContract] [XmlSerializerFormat] void Test(); [PrincipalPermission(SecurityAction.Demand, Name = "test")] public void Test() { } 

I have a self signed SSL certificate on my server and I can access my service/metadata.

Then I have added a service reference in a console application, and attempt to connect to the service with this code below:

class Program { static void Main(string[] args) { Stuff.InitiateSSLTrust(); BasicHttpBinding binding = new BasicHttpBinding(); binding.Security.Mode = BasicHttpSecurityMode.Transport; binding.Security.Transport.Realm = "MyRealm"; ServiceReference1.MobileAPIClient serviceProxy = new ServiceReference1.MobileAPIClient(binding, new EndpointAddress("https://xx.xx.xx.xx/InventoryServices.MobileApi.svc")); serviceProxy.ClientCredentials.UserName.UserName = "test"; serviceProxy.ClientCredentials.UserName.Password = "test123"; try { var a = serviceProxy.Login("a", "b"); } catch (Exception ex) { var ex2 = ex; } } } public class Stuff { public static void InitiateSSLTrust() { try { //Change SSL checks so that all checks pass ServicePointManager.ServerCertificateValidationCallback = new RemoteCertificateValidationCallback( delegate { return true; } ); } catch (Exception ex) { } } } 

I’ve checked the event viewer on the server and this error appears with each request:

MessageSecurityException: Security processor was unable to find a security header in the message. This might be because the message is an unsecured fault or because there is a binding mismatch between the communicating parties. This can occur if the service is configured for security and the client is not using security.