0

Estou tentando consumir um web service SOAP 1.2 usando um cliente WCF. O problema é, sempre que eu faço uma solicitação uma exceção MessageSecurityException ocorre com a seguinte mensagem interna:

SOAP header Security was not understood

Pelo que eu entendi, o WS não entende o cabeçalho de "Security", que está atualmente marcado como MustUnderstand = "true" no envelope SOAP.

Como posso alterar MustUnderstand para falso / remover o cabeçalho "Security"?

Abaixo está o binding que estou usando agora:

<customBinding>
  <binding name="CteRecepcaoSoap12">
    <textMessageEncoding messageVersion="Soap12" />
    <security authenticationMode="CertificateOverTransport"/>
    <httpsTransport requireClientCertificate="true"/>
  </binding>
</customBinding>
6
  • Você criou uma Web Reference ou uma Service Reference?
    – Jéf Bueno
    Commented 1/11/2016 às 19:06
  • @jbueno Criei uma Service Reference.
    – Genos
    Commented 1/11/2016 às 19:08
  • Ok. E qual a extensão do serviço?
    – Jéf Bueno
    Commented 1/11/2016 às 19:23
  • @jbueno O WS usa ASMX, se é isso o que você quis dizer.
    – Genos
    Commented 1/11/2016 às 19:31
  • Retirar o cabeçalho de segurança nunca é uma boa ideia porque vai permitir ataques de MItM. Dito isso, existem formas de validar se o cabeçalho é válido (que não tenho fácil, desculpe :( ).
    – Eric Wu
    Commented 1/11/2016 às 20:52

0

Você deve fazer log-in para responder a esta pergunta.

Pesquise outras perguntas com a tag .