wcf webhttpbindig 中的自定义授权和身份验证

Question

如您所见，我使用 webhttpbinding 创建了一个简单的 wcf 服务：

    [OperationContract]
    [WebInvoke(Method = "GET", UriTemplate = "/Data/{data}")]
    string GetData(string data);

和实施：

   public string GetData(string value)
        {

                return string.Format("You entered: {0}", value);

        }

我想创建一个自定义授权和身份验证大约 2 周，但我做不到。我搜索了很多，但我可以找到 wshttpbinding 而不是 webhttpbinding 的身份验证。

我最近描述主要问题的问题：

My authorize custom function in wcf doesn't execute .Should i define it in webconfig?

My CustomAuthorizationPolicy.Evaluate() method never fires

Answer 1

您可以实现ServiceAuthorizationManager 以通过 webhttpbinding 为您的 WCF 服务提供授权。

您的代码可能如下所示：

public class CustomAuthorizationManager : ServiceAuthorizationManager
{
    protected override bool CheckAccessCore(OperationContext operationContext)
    {
        try
        {
            ServiceSecurityContext securityContext = operationContext.ServiceSecurityContext;
            WindowsIdentity callingIdentity = securityContext.WindowsIdentity;

            WindowsPrincipal principal = new WindowsPrincipal(callingIdentity);
            return principal.IsInRole("Administrators");
        }
        catch (Exception)
        {
            return false;
        }
    }
}

然后在 web.config 文件中注册您的自定义 ServiceAuthorizationManager：

<serviceBehaviors>
  <behavior name="ServiceBehaviour">
    <serviceMetadata httpsGetEnabled="true"/>
    <serviceAuthorization serviceAuthorizationManagerType="YourNamespace.CustomAuthorizationManager, YourAssemblyName"/>
  </behavior>
</serviceBehaviors>