将 WCF 自定义身份验证会话传输到服务

Question

我有使用 UserNamePasswordValidator 进行自定义授权的 WCF 网络服务

public class CustomUserNameValidator : UserNamePasswordValidator
    {
    public override void Validate(string userName, string password)
        {
        try
            {
            MySession session = new MySession(userName, password);
            }
        catch (UnauthorizedAccessException e)
            {
            throw new System.IdentityModel.Tokens.SecurityTokenException("Incorrect username or password");
            }
        }
    }

身份验证工作正常，但我不知道如何将在 CustomUserNameValidator 中创建的会话传输到服务。

如果您想知道的话，MySession 来自第三方 API。

Answer 1

我假设您的第三方库实际上不是为 WCF 构建的，您需要实现 WCF 授权/身份验证位？

你有没有研究过这样的事情：

http://www.leastprivilege.com/CustomPrincipalsAndWCF.aspx

你可以设置 Thread.CurrentPrincipal 吗？

Answer 2

在对我的网络服务进行了几次迭代之后，我对我的问题得出了一个可以接受的答案。如果有人输入，我会立即接受的答案。

不要使用 UserNamePasswordValidator。将您的服务配置为使用传输安全性，并将 clientCredentialType 设置为“None”。在 Web 服务方法中，首先要做的是使用从 WebOperationContext.Current 中提取的凭据创建一个会话，例如：

    WebOperationContext operationContext = WebOperationContext.Current;
    string encoded = operationContext.IncomingRequest.Headers[HttpRequestHeader.Authorization];

    if (encoded != null)
    {
        var decoded = Convert.FromBase64String(encoded.Substring(encoded.LastIndexOf("Basic ") + 6));
        var headerValue = Encoding.UTF8.GetString(decoded);

        string userName = headerValue.Substring(0, headerValue.IndexOf(":"));
        string password = headerValue.Substring(headerValue.IndexOf(":") + 1, headerValue.Length - userName.Length - 1);

        if (ValidCredentials(userName, password)
           return new MySession(userName, password);
    }

    operationContext.OutgoingResponse.Headers.Add(HttpResponseHeader.WwwAuthenticate,
            String.Format("Basic realm =\"MyRealm\"", Settings.EBCommunity));
    throw new WebFaultException(HttpStatusCode.Unauthorized);

这样，Web 服务可以轻松自托管或托管在 IIS 上，并且避免了UserNamePasswordValidator http protocol issue。