使用SoapUI測試windows身分識別驗證的webservice

標籤：web   nbsp   cat   windows   功能   訪問   image   技術分享   pre   

　　有個朋友問到用soapui測試wcf服務時如果使用windows身分識別驗證要怎麼傳輸憑據，於是自己試了一下。其實服務端是wcf還是webservice還是webapi都無所謂，關鍵是windows身分識別驗證的憑據在哪裡設定。手頭上恰好有一個使用windows身分識別驗證的網站，在瀏覽器上訪問成功時，大約是這樣子的頁面：

 

然後在soapui裡建一個工程訪問一下，返回結果是這樣的：

　　然而在憑證設定面板上並沒有看到NTLM類型。找了一下資料，這貼文章上已經有人回複了：

　　https://stackoverflow.com/questions/914899/testing-web-service-with-soapui-and-windows-authentication

　　總結一下有幾點：

　　1、4.5版本之前是不支援的；

　　2、可以使用Burp Suite做個代理；

　　3、在受支援的版本裡可以啟用“Adds authentication information to outgoing request”這個選項，就可以看到NTLM類型的驗證了；

 

　　由於我使用的是5.0版本，自然首選是嘗試內建的功能而不是掛代理。找了一下這個選項在File  -> Preferences這個菜單下：

　　

　　啟用這個選項後，回到authorization配置面板，就可以看到NTLM了，增加一項NTLM驗證，輸入windows賬戶、密碼、網域名稱（如果是工作群組電腦則網域名稱為電腦的機器名），發起一下請求，就可以看到驗證通過的返回結果了：

　　

 

　　

使用SoapUI測試windows身分識別驗證的webservice