WCF，ASP.NET兼容模式和使用成员资格提供程序的自定义身份验证

Question

我需要以下帮助：）

首先，我处理具有WinForms客户端和服务器的大型应用程序。 在我们的例子中，服务器是WCF服务的集合。 有一项服务负责对用户进行身份验证。 身份验证的逻辑是自定义且复杂的，并且身份验证服务使用不同的成员资格提供程序。

我们希望保护未经身份验证的用户对服务器服务的访问。 用户必须首先进行身份验证，然后才能使用其他服务（在这种情况下，用户是其他系统，服务，WinForms客户端等）。 在此基础上，我们决定使用ASP.NET Url /文件授权功能。

因此，我设置了ASP.NET兼容模式，在所有绑定配置中都允许使用cookie，将AspNetCompatibilityRequirements属性添加到了我们的服务中，并在配置中添加了以下配置：

    <authentication mode="Forms">
      <forms cookieless="UseCookies">
        <credentials passwordFormat="Clear" />
      </forms>
    </authentication>

    <authorization>
       <deny users="?" />
    </authorization>

    ...

<location path="AuthenticationService.svc">
    <system.web>
        <authorization>
            <allow users="*" />
        </authorization>
    </system.web>
</location>

在我们的身份验证服务的authenticate方法中，添加以下代码：

public AuthenticationResult AuthenticateUser(string username, string password)
{
    AuthenticationResult result = new AuthenticationResult();
    result = Authenticate(username, password);

    if (result.IsAuthenticated)
        FormsAuthentication.SetAuthCookie(username, true);

    return result;
}

接下来，我编写了以下代码：

var authClient = new AuthenticationServiceClient();
var result = authClient.AuthenticateUser("user", "password");
var otherClient = new OtherServiceClient();
var temp = otherClient.DoSomething();    

但是经过身份验证后，我无法访问OtherServiceClient ...

因此，如何在WCF服务调用之间共享调用上下文？ 有人可以提供有关此问题的有用文章吗？

提前致谢！ 最好的祝福。

Answer 1

你需要：

1）在WCF中启用会话

2）使用WCF进行身份验证

3）继续重复使用代理，而不要创建新的代理。

这很有用： http : //msdn.microsoft.com/en-us/library/ms733040.aspx