[WCF权限控制]利用WCF自定义授权模式提供当前Principal[原理篇]

在《通过扩展自行实现服务授权》一文中，我通过自定义CallContextInitializer的方式在操作方法之前之前根据认证用户设置了当前线程的安全主体，从而实现授权的目的。实际上，WCF的安全体系本就提供相应的扩展，使你能够自由地实现安全主体的提供方式。具体来说，安全主体的提供可以通过自定AuthorizationPolicy或者ServiceAuthorizationManager来实现。

在WCF安全应用编程接口中，所有的AuthorizationPolicy实现了IAuthorizationPolicy接口。如下面的代码所示，IAuthorizationPolicy继承自IAuthorizationComponent接口，本身具有一个ClaimSet类型的Issuer属性和一个Evaluate方法。关于ClaimSet，我们会在后续的部分继续介绍，这里我们只需要关注Evaluate方法。该方法的第一个参数的类型为System.IdentityModel.Policy.EvaluationContext，它具有一个字典类型的只读属性Properties。

interface IAuthorizationPolicy : IAuthorizationComponent

   2: {

object state);

   4:     ClaimSet Issuer { get; }

   5: }

class EvaluationContext

   7: {

//其他成员

object> Properties { get; }

  10: }