使用NetNamedPipeBinding在Windows服務上托管的Wcf服務的安全性

Question

我已經創建了一個WCF服務，該服務通過NetNamedPipeBinding協議托管在Windows服務上，現在我想為該服務提供安全性，因為只有已知用戶名和密碼的用戶才能訪問該服務，那么我該如何提供方法級別的身份驗證用戶訪問此服務？

Answer 1

NetNamedPipe綁定不支持開箱即用的消息級別安全性。 那將需要自定義綁定。 NetNamedPipe綁定僅在服務和客戶端都在同一台計算機上運行時才起作用，因此可以假設，如果用戶具有登錄權限並且該服務正在運行，那么她也有權調用它。 如果需要限制可以調用該服務的用戶，則可以始終使用自定義授權管理器或基於角色的安全性 。