Аутентификация сервисов данных WCF

Question

Я пытаюсь аутентифицировать вызовы службы WCF DataServices через Silverlight. По сути, когда пользователь входит в систему, он получает специальный хеш, который должен быть встроен в заголовки каждого запроса к WCF DataServices. В настоящее время используйте это как проверку с помощью метода QueryInterceptor, например

    [QueryInterceptor("Orders")]
    public Expression<Func<Orders,bool>> OnQueryOrders()
    {
        string hash = WebOperationContext.Current.IncomingRequest.Headers.Get("MyHeader");

        if(!TestHash(hash))
        {
            return o => false;
        }
        else
        {
            return o => true;
        }
    }

Это похоже на НАИЛУЧШИЙ способ достижения этого. Есть ли какие-либо перехватчики в службах данных WCF, которые выполняются перед выполнением запроса, которые можно использовать для отмены запроса? Имейте в виду, что эта служба не имеет состояния и не имеет доступа к сеансу.

Answer 1

На самом деле, я думаю, что решил эту проблему сам. Переопределив OnStartProcessingRequest, я могу выдать исключение, если оно не подходит, например,

    protected override void OnStartProcessingRequest(ProcessRequestArgs args)
    {
        if (string.IsNullOrEmpty(WebOperationContext.Current.IncomingRequest.Headers.Get("MyMagicHeader")))
        {
            throw new DataServiceException(404, "Access denied!");
        }
        else
        {
            base.OnStartProcessingRequest(args);
        }
    }

Answer 2

Рассматривали ли вы инспекторов сообщений WCF? Я думаю (не гарантировано), что инспектор сообщений будет запущен раньше, чем перехватчик запросов, поэтому вы можете проверить заголовки и проверить хэшированное значение пользователя. Вот хорошая ссылка с информацией о Инспекторах по написанию сообщений