我在消息下的安全模式下使用 clientCredentailType 作为用户名。我创建了一个自定义用户名和密码验证器类来验证用户名和密码。
我想使用这些凭据（用户名、密码）来授权服务中的不同操作。我想知道存储用户名和密码以供重用的最佳方式是什么。我是否应该使用我的自定义验证器类将它们存储在静态变量中，以便在任何地方都可以访问它们？
为什么我不能使用 System.Threading.Thread.CurrentPrincipal.Identity.Name，我试图获取用户名，但它没有显示任何内容以及如何获取密码？
谢谢 阿德南
【问题讨论】：
标签： wcf wcf-security
仅在您的自定义验证器中处理和使用凭据。如果凭据有效，请使用自定义授权策略为该用户准备具有一组角色的自定义主体，并使用 PrincipalPermission 属性装饰您的服务方法。
[PrincipalPermission(SecurityAction.Demand, Authenticated = true, Role = "ClearedForUsingFoo")]
public void Foo(string bar)
{
...
class AuthorizationPolicy : IAuthorizationPolicy
{
public bool Evaluate(EvaluationContext evaluationContext, ref object state)
{
// get the authenticated client identity
IIdentity identity = GetClientIdentity(evaluationContext);
// set the custom principal
evaluationContext.Properties["Principal"] = new CustomPrincipal(identity);
return true;
}
public ClaimSet Issuer
{
get { throw new NotImplementedException(); }
}
public string Id
{
get { return "FooBarApp.AuthorizationPolicy"; }
}
private static IIdentity GetClientIdentity(EvaluationContext evaluationContext)
{
object obj;
if (!evaluationContext.Properties.TryGetValue("Identities", out obj))
throw new Exception("No Identity found");
IList<IIdentity> identities = obj as IList<IIdentity>;
if (identities == null || identities.Count <= 0)
throw new Exception("No Identity found");
return identities[0];
}
}
【讨论】：
线程的 CurrentPrincipal 属性是运行 服务 的 Windows 标识。您的服务以用户名/密码的形式接收 client 身份，它与服务身份无关。 WCF 支持impersonation and delegation，但不使用您的服务正在使用的自定义标识方案。
这个question 的公认答案可能是您正在寻找的。如果这不起作用，那么在代码中手动执行此操作很快就会变得非常难看。
【讨论】：