Подключение к CRM на чистом WCF через HTTPS

[Артем Enot Грунин]

Коллеги, подскажите кто пробовал реализовать подключение к CRM c использованием базовых классов WCF без использования сборок SDK? Важный момент состоит в том, что сервер доступен только по httpS.
Сервер сконфигурирован корректно, так как:

• Все тулы соединяются с ним без вопросов
• Соединение при использовании сборок SDK работает корректно

Предвосхищая возможные вопросы, поясняю: я разрабатываю код компонента для SSIS. Эта технология физически не умеет работать со внешними сборками (покуда они не засунуты в GAC). По этой же причине я не могу использовать файлы конфигов для настройки соединений WCF. Другие технологии не рассматриваю.


Иными словами требуется код наподобие:

            String serviceUrl = "https://server/org/XRMServices/2011/Organization.svc";

            SymmetricSecurityBindingElement security = new SymmetricSecurityBindingElement(new SspiSecurityTokenParameters());
            HttpsTransportBindingElement https = new HttpsTransportBindingElement();
            https.MaxReceivedMessageSize = 10000000;

            CustomBinding binding = new CustomBinding();
            binding.Elements.Add(security);
            binding.Elements.Add(https);

            OrganizationServiceClient client = new OrganizationServiceClient(binding, new EndpointAddress(serviceUrl));
            OrganizationRequest whoAmI = new OrganizationRequest();
            whoAmI.RequestName = "WhoAmI";

            client.Execute(whoAmI);

            client.Close();

или

            String serviceUrl = "https://server/org/XRMServices/2011/Organization.svc";

            WSHttpBinding b = new WSHttpBinding();
            b.Security.Mode = SecurityMode.Transport;
            b.MaxReceivedMessageSize = 10000000;

            OrganizationServiceClient client = new OrganizationServiceClient(b, new EndpointAddress(serviceUrl));
            OrganizationRequest whoAmI = new OrganizationRequest();
            whoAmI.RequestName = "WhoAmI";

            client.Execute(whoAmI);

            client.Close();

С тем лишь отличием, что он работает, а не выбрасывает исключение:

Цитата:

An error occurred when verifying security for the message


Server stack trace:
at System.ServiceModel.Channels.ServiceChannel.HandleReply(ProxyOperationRuntime operation, ProxyRpc& rpc)
at System.ServiceModel.Channels.ServiceChannel.Call(String action, Boolean oneway, ProxyOperationRuntime operation, Object[] ins, Object[] outs, TimeSpan timeout)
at System.ServiceModel.Channels.ServiceChannelProxy.InvokeService(IMethodCallMessage methodCall, ProxyOperationRuntime operation)
at System.ServiceModel.Channels.ServiceChannelProxy.Invoke(IMessage message)

Exception rethrown at [0]:
at System.Runtime.Remoting.Proxies.RealProxy.HandleReturnMessage(IMessage reqMsg, IMessage retMsg)
at System.Runtime.Remoting.Proxies.RealProxy.PrivateInvoke(MessageData& msgData, Int32 type)
at CrmWcfTestConsoleApplication.CrmServiceReference.IOrganizationService.Execute(OrganizationRequest request)

Буду признателен за помощь всеми возможными очками репутации!

[Konstantin Katsovich]

Что подразумевается под

Цитата:

Сообщение от Артем Enot Грунин

подключение к CRM c использованием базовых классов WCF

Я знаю два способа обращения к сервису CRM (WCF)
1. Сборки SDK
2. клаcсы созданные через svcutil.exe.

Есть еще какой-то?


Через сборки SDK консул работает?
А почему вы не хотите использовать сборки?
Можно через ILMERGE собрать все в одну сборку и положить в GAC

Или я что-то упускаю?

[Артем Enot Грунин]

Вопрос в том, что сборки SDK используют низлежащие технологии для соединения. Формально они не нужны, значит нет необходимости в различных извращениях.

[Konstantin Katsovich]

Цитата:

Сообщение от Артем Enot Грунин

Вопрос в том, что сборки SDK используют низлежащие технологии для соединения. Формально они не нужны, значит нет необходимости в различных извращениях.

Ну если это так.
Reflector в помощь.

[Konstantin Katsovich]

Вернемся к началу
Для того что-бы обратить к WCF, нужно иметь в наличии на стороне request’a интерфейс.
Его можно получит несколькими способами
1. Service Reference
2. Скопировать из кода WCF сервиса. (это не ваш случай)
А потом по схеме.
например вот так
http://www.codeproject.com/Articles/...ding-a-Service
или так
http://huseyincakir.wordpress.com/20...ice-reference/

Вряд ли без интерфейса что-то получится.

[Артем Enot Грунин]

Спасибо. Использовать Service Reference я могу, проблема была только в инициализации клиента. Помог разобраться анализ конфига, создаваемого студией. Проблема была в некорректном создании Security Binding. Ниже рабочий код:

TransportSecurityBindingElement securityElement = SecurityBindingElement.CreateSspiNegotiationOverTransportBindingElement(true);
HttpsTransportBindingElement transport = new HttpsTransportBindingElement();

CustomBinding binding = new CustomBinding();
endpointBinding.Elements.Add(securityElement);
endpointBinding.Elements.Add(transport);

OrganizationServiceClient client = new OrganizationServiceClient(binding, new EndpointAddress(serviceUrl));

OrganizationRequest whoAmI = new OrganizationRequest();
whoAmI.RequestName = "WhoAmI";

client.Execute(whoAmI);
client.Close();

К сожалению, это решение из серии "работай б#$@", а не осознанное понимание того что я делаю. Очевидно, нужно более глубокое понимание протоколов связи и их реализации в WCF.

[Артем Enot Грунин]

Доброго времени суток, коллеги. После установки последних .NET Security Update WCF приведенный выше код перестал работать. Расследование показало, что клиент стал требовать Identity: http://msdn.microsoft.com/en-us/library/ms733130.aspx

Данная статья рассказывает что и почему я должен настроить на своем WCF Endpoint чтобы все корректно взлетело и даже говорит как и почему: http://msdn.microsoft.com/en-us/library/bb628618.aspx.

Вопрос: каким, б@#$ь образом продолжают работать готовые утилиты и прокси классы? Дописывать в код что-то вроде:

EndpointAddress address = new EndpointAddress(new Uri(serviceUrl), EndpointIdentity.CreateSpnIdentity(@"DOMAIN\CRMAPP"), new AddressHeaderCollection());
OrganizationServiceClient client = new OrganizationServiceClient(endpointBinding, address);

Не вариант, так как это порнография какая-то указывать в настройках подключения под какой службой должен работать сервис.

Что же не так с моей конфигурацией или кодом? Знает ли кто-то как исправить ошибку?