我們的WinForm程式同構WCF與部署在伺服器上的服務端相連。今天很多WinForm使用者反映，在使用的時候遇到問題，丟擲異常伺服器已拒絕客戶端憑據，the server has rejected the client credentials.

現在說一說WCF的安全認證問題。一般我們做的區域網應用，都沒有加入任何的安全配置，那麼WCF預設的安全配置是什麼呢？如果不做任何安全配置，那麼WCF採用Windows安全認證。預設等於做了如下配置：

<netTcpBinding>

  <binding name="netTcp">

    <security mode="Transport">

      <transport clientCredentialType="Windows" />

    </security>

  </binding>

</netTcpBinding>
 

經過檢視，發現所有丟擲異常的電腦，該使用者在AD域中都被禁用了。WCF在服務端因為是Windows認證，所以發現這個使用者有問題，就丟擲了這個異常。當把AD域中的使用者恢復以後，WCF也就正常了。

需要指出的是，還有可能的其他原因可以引發此異常，比如說WCF服務端需要impersonate客戶端身份的時候，就需要客戶端提供使用者名稱密碼，如果沒有提供，也會丟擲這個異常。

另外，如果對安全性要求沒有那麼高的話，我們可以禁用一切安全相關的設定，配置如下：

<bindings>

  <netTcpBinding>

    <binding name="customTcpBinding" maxReceivedMessageSize="20480000" transferMode="Streamed" >

      <security mode="None"></security>

    </binding>

  </netTcpBinding>

</bindings>
 

這樣，就再不進行身份認證，也就再也不會丟擲身份認證類似的異常了，只要相應的服務端IP與埠能訪問，那麼就可以正常呼叫。