如何使用Windows身份驗證（Active Directory）在WCF中進行基於角色的身份驗證？

Question

如何使用Windows身份驗證（Active Directory）在WCF中進行基於角色的身份驗證？

我對使用Windows身份驗證（Active Directory）對請求進行身份驗證的要求。 應該定義兩個角色。 角色應映射到Active Directory中的用戶組。

Answer 1

使用PrincipalPermissionAttribute ：

[PrincipalPermission(SecurityAction.Demand, Role = "MySpecialGroup")]
void SomeMethod()
{
   // Some Code
}

角色名稱是AD組名稱。

如果您需要更多控制權，則可以使用PrincipalPermission ：

void SomeMethod()
{
  if(!this.IsOwnedByCurrentUser())
  {
    PrincipalPermission pp = new PrincipalPermission(null, "SomeSpecialGroup");
    pp.Demand();
  }
}