Каков наилучший способ аутентификации веб-пользователей из WCF, поступающих из веб-приложения ASP.Net?

Question

У меня есть веб-приложение asp.net mvc 2, которое подключается к веб-службе WCF, размещенной в IIS. Это в среде интрасети, использующей проверку подлинности Windows. Мне нужно аутентифицировать пользователя, подключающегося к веб-приложению внутри моей службы WCF, но WCF не может видеть, кто подключился к веб-приложению.

Это не может быть новой проблемой, так как некоторые из вас решили эту проблему?

Answer 1

Посмотрите некоторые сценарии приложений интрасети по приведенной ниже ссылке:

Руководство по безопасности CodePlex

Следующие сценарии интрасети представлены с руководствами по настройке безопасности иконтрольные списки, которые могут оказаться полезными:

Глава 9 - Интранет - Интернет для удаленного WCF с использованием безопасности транспорта (Исходящий вызывающий абонент, TCP)

Глава 10 - Интранет- Интернет для удаленного WCF с использованием безопасности транспорта (Trusted Subsystem, HTTP)

Глава 11 - Интранет - Веб к удаленному WCF с использованием безопасности транспорта (Trusted Subsystem, TCP)

Глава 12 - Интранет - Windows Forms для удаленного WCF с использованием безопасности транспорта (Исходящий вызывающий, TCP)

Answer 2

Если вы используете проверку подлинности Windows, одним из вариантов может быть использование делегирования для передачи удостоверения вызывающего абонента из веб-приложения в службу WCF.

Answer 3

Можно ли использовать общий сеанс?

WCF предлагает атрибут (AspNetCompatibilityRequirements), который (предположительно, среди прочего) делает состояние сеанса совместимым с ASP.net. Это, в свою очередь, позволяет вам использовать внешнее управление состоянием сеанса, которое может совместно использоваться приложениями.

Вы можете включить это, используя

[AspNetCompatibilityRequirements(RequirementsMode=AspNetCompatibilityRequirementsMode.Allowed]

А потом в вашей конфигурации

<system.serviceModel>
    <serviceHostingEnvironment aspNetCompatibilityEnabled="true"/>
    ...
</system.serviceModel>

Если вы идете по пути SQL Server, я писал это некоторое время назад. Это разделение между asp.net и сервисом asmx, но на стороне SQL Server я думаю, что все то же самое. По сути, вам нужно заставить SQL Server распознавать обе части системы как одно и то же приложение.

WCF также использует тех же провайдеров членства, что и ASP.net, так что вы могли бы добиться успеха.