WCF webservice ASP.Net C# 4.0 的授權屬性

Question

團隊的一部分創建了一個 WCF web 服務，我必須使用 Asp.Net 角色來保護它。 我已經考慮了很多可能性，比如創建一個授權屬性（類似於 MVC 框架中的那個），但我覺得完全迷失了。 有人知道從哪里開始嗎？

任何回應表示贊賞。 謝謝

Answer 1

我使用自定義UserNamePasswordValidator來保護 WCF 服務。

查看這篇博文： http://codebetter.com/petervanooijen/2010/03/22/a-simple-wcf-service-with-username-password-authentication-the-things-they-don-t-tell-you /

Answer 2

我認為您應該使用自定義角色提供程序。 它可以從代碼中手動使用，也可以使用 PrincipalPermissionAttribute。 當 WCF 服務方法被屬性修飾時，您的角色提供者將被使用（它應該在 web.config 文件中定義）以便授權用戶