Аутентификация по ADFS с WCF, размещенным в службе Windows
У меня есть служба wcf, которая запрашивает ADFS для токена SAML. Это обычный фрагмент веб-кода для запроса ADFS и получения токена SAML. Однако это всегда заканчивается разрывом на линииобратный канал. Вопрос (первый); , Ошибка ID3082: область запроса недопустима или не поддерживается. По крайней мере, на высоком уровне я не могу выяснить, происходит ли ошибка на стороне сервера ADFS или как настроена служба WCF или с кодом. Пожалуйста помоги.
public SecurityToken GetSamlToken()
{
using (var factory = new WSTrustChannelFactory(
new UserNameWSTrustBinding(SecurityMode.TransportWithMessageCredential),
new EndpointAddress(new Uri("https://serv/adfs/services/trust/13/usernamemixed"))))
{
factory.Credentials.UserName.UserName = "username";
factory.Credentials.UserName.Password = "password";
factory.Credentials.ServiceCertificate.Authentication.CertificateValidationMode = X509CertificateValidationMode.None;
factory.TrustVersion = TrustVersion.WSTrust13;
WSTrustChannel channel = null;
try
{
string KeyType;
var rst = new RequestSecurityToken
{
RequestType = WSTrust13Constants.RequestTypes.Issue,
AppliesTo = new EndpointAddress("net.tcp://localhost:xxxx/Service1/mex"),
KeyType = Microsoft.IdentityModel.Protocols.WSTrust.WSTrust13Constants.KeyTypes.Bearer,
};
channel = (WSTrustChannel)factory.CreateChannel();
return channel.Issue(rst);
}
finally
{
if (channel != null)
{
channel.Abort();
}
factory.Abort();
}
}
}