ClaimsPrincipal является нулевым, когда он достигает службы WCF - PullRequest
Новая
       13

ClaimsPrincipal является нулевым, когда он достигает службы WCF

3 голосов
/ 10 августа 2010

В настоящее время я внедряю решение для федеративной аутентификации, используя: Пассивный STS для выдачи токенов, веб-сайт, на котором размещено приложение Silverlight и службы WCF для приложения Silverlight.

Пока я могу:

  • Получить перенаправление на STS
  • Войдите и получите перенаправление на сайт
  • Показать претензии на сайте, зайдя HttpContext.Current.User.Identity as IClaimsIdentity;

в web.config сайта, я добавил два необходимых модуля WIF (в соответствии с IIS 7) 

<modules runAllManagedModulesForAllRequests="true">

        <add name="WSFederationAuthenticationModule" type="Microsoft.IdentityModel.Web.WSFederationAuthenticationModule, Microsoft.IdentityModel, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" preCondition="managedHandler"/>
        <add name="SessionAuthenticationModule" type="Microsoft.IdentityModel.Web.SessionAuthenticationModule, Microsoft.IdentityModel, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" preCondition="managedHandler"/>

    </modules>

Я также настроил раздел Microsoft.IdentityModel в файле web.config для использования собственной реализации ClaimsAuthenticationManager и ClaimsAthorizationManager. 

<service name="Rem.Ria.PatientModule.Web.WebService.PatientService">
        <claimsAuthenticationManager type ="Rem.Infrastructure.WIF.RemClaimsAuthenticationManager"/>
        <claimsAuthorizationManager type ="Rem.Infrastructure.WIF.RemClaimsAuthorizationManager"/>
      </service>

Мой ClaimsAuthenticationMAnager просто устанавливает Thread.CurrentPrincipal является действительным принципалом. 

class RemClaimsAuthenticationManager : ClaimsAuthenticationManager
    {
        public override IClaimsPrincipal Authenticate ( string resourceName, IClaimsPrincipal incomingPrincipal )
        {

            if ( incomingPrincipal.Identity.IsAuthenticated )
            {
                Thread.CurrentPrincipal = incomingPrincipal;
            }
            return incomingPrincipal;
        }
    }
}

Проблема в том, что когда вызывается мой ClaimsAuthorizationManager, context.Principal.Identity не содержит действительного удостоверения с утверждениями, а также Thread.CurrentPrincipal.

Есть идеи?

Ответы [ 2 ]

5 голосов
/ 06 мая 2011

Вам не нужно устанавливать Thread.CurrentPrincipal, потому что сессионный модуль сделает это за вас. Вам нужно будет получить к нему доступ через HttpContext.Current.User, потому что Thread.Principal обычно устанавливается в другом потоке, чем тот, который обращается к вашей службе, поскольку это два разных модуля в IIS. У нас есть пример этого в нашей следующей книге, которую вы можете проверить на нашем сайте Codeplex .

НТН

1 голос
/ 06 декабря 2011

В следующем примере кода показан пример класса, который наследует ClaimsAuthenticationManager.Он просто получает входящий IClaimsPrincipal и проходит через утверждения, за исключением утверждения имени, которое модифицируется.Это не устанавливает CurrentPrincipal в текущем потоке, как в вашем примере.

Моя тестовая реализация выглядит следующим образом: 

public class CustomClaimsAuthenticationManager : ClaimsAuthenticationManager
{
public CustomClaimsAuthenticationManager()
{

}

public override IClaimsPrincipal Authenticate(string resourceName, 
IClaimsPrincipal   incomingPrincipal)
{
    var outgoingIdentity = GetClaimsAsPassthrough(incomingPrincipal);
    return outgoingIdentity; 
}

private IClaimsPrincipal GetClaimsAsPassthrough(IClaimsPrincipal incomingPrincipal)
{
    if (!incomingPrincipal.Identity.IsAuthenticated)
    {
        return incomingPrincipal; 
    }

    var ingoingClaims = incomingPrincipal.Identity as IClaimsIdentity; 

    ClaimsIdentity outgoingIdentity = new ClaimsIdentity(new List<Claim>
    {
        new Claim(ClaimTypes.Name, (incomingPrincipal.Identity.Name + " 
        a very cool guy"))
    }, incomingPrincipal.Identity.AuthenticationType);

    foreach (var claim in ingoingClaims.Claims.Where(
    c => c.ClaimType != ClaimTypes.Name))
    {
        outgoingIdentity.Claims.Add(claim.Copy()); 
    }

    return new ClaimsPrincipal(new List<ClaimsIdentity> { outgoingIdentity }); 
 }

}
...