Защита служб WCF с использованием аутентификации ASP.NET и службы DomainService с Silverlight

Question

В моем приложении Silverlight запущена базовая доменная служба аутентификации ASP.NET (которая поставляется с шаблоном VS2010 Silverlight Business).

Как я могу использовать аутентификацию, которую это дает, для защиты методов, предоставляемых стандартными службами WCF (также размещенными в том же приложении в IIS)?

Answer 1

Хорошо, вот как вы это делаете, стандартная служба WCF нуждается в паре атрибутов, и вам нужно назначить Thread.CurrentPrincipal:

[ServiceContract(Namespace = "")]
[SilverlightFaultBehavior]
[AspNetCompatibilityRequirements(RequirementsMode = AspNetCompatibilityRequirementsMode.Allowed)]
public class Service1
{
    public Service1()
    {
        Thread.CurrentPrincipal = HttpContext.Current.User;
    }

    [OperationContract]
    [PrincipalPermission(SecurityAction.Demand, Role = "Registered Users")]
    public string DoSomeWork()
    {
        return "working";
    }
}

Answer 2

Хорошее место для начала здесь: Безопасность служб WCF RIA . То, что вам нужно, это атрибут requireAuthentication .

[RequiresAuthentication]
public Foo SomeMethodCall(object parameter1)
{
    return service.GetResult(parameter1)
}