如何在自定义 Web 服务中通过表单对用户进行身份验证？

Question

我正在努力将 silverlight 站点集成到我们现有的应用程序中，并尝试让登录功能正常工作。 Silverlight应用程序需要有自己的登录页面，并且登录需要利用现有的ASP.NET表单身份验证。 作为登录过程的一部分，我们正在调用一些外部代码，因此不能选择使用 System.Web.ApplicationServices.AuthenticationService 公开的可编写脚本的方法。 我尝试使用 FormsAuthentication.Authenticate 来执行此操作，但它不起作用。 有人对如何解决这个问题有任何想法吗？

Answer 1

听起来好像您需要创建一个包装器 Web 服务来实现表单身份验证支持。

这是我所做的事情，例如我创建了一个具有以下接口的 WCF 服务，该接口由我的 Silverlight 客户端引用：

[ServiceContract]
    public interface IAuthenticationService
    {
        [OperationContract()]
        string Login(string username, string password, bool isPersistent);
        [OperationContract()]
        bool Logout();
        [OperationContract()]
        string IsLoggedIn();     
    }

然后在我的实现中，您可以调用自定义代码并使用表单身份验证 api，例如您可以登录：

try
            {
                //Call you external code here
                //Then use the membership provider to authenticate
                if (Membership.ValidateUser(username, password))
                {

                    FormsAuthentication.SetAuthCookie(username, isPersistent);

                }
            }
            catch (Exception ex)
            {
                Logging.LogException("Error in Login", ex);
            }

此外，您不需要在服务实现中的类定义上方包含以下属性，即可启用 asp.net compat，这将使您能够访问 HttpContext：

 [AspNetCompatibilityRequirements(RequirementsMode = AspNetCompatibilityRequirementsMode.Required)]

Answer 2

解决方案很简单。 只需创建一个调用您的自定义代码的自定义会员资格提供程序即可。 有关详细信息，请参阅这篇关于 MSDN 库的文章。 还有 15 秒 和 ASP.NET 网站上的演练视频。 最后，看来微软已经发布了源代码内置会员提供程序