将 FormsAuthentication cookie 传递给 WCF 服务

Question

我有一个与远程 WCF Web 服务通信的网站。 两者都使用相同的自定义 FormsAuthentication Provider。 我想通过模拟当前登录网站的用户的 WCF 服务进行身份验证。 我已经使用 UserName 客户端凭据手动执行此操作，但我需要知道用户密码。 所以，到目前为止有效的是：经过身份验证的用户发出请求，我创建一个服务客户端并设置他的凭据：

serviceClient.ClientCredentials.UserName.UserName = username;
serviceClient.ClientCredentials.UserName.Password = password;

但我真正想要的是直接传递 FormsAuthentication cookie，因为我不想存储用户密码。

有任何想法吗？

Answer 1

听起来您正在寻找 Windows Communication Foundation 身份验证服务 。

编辑：

在更仔细地重新阅读问题之后（以及在 Ariel 的评论之后），我想撤回上述建议。 WCF 身份验证服务不会给这种情况带来太多影响。

我还没有在 WCF 和 ASP.NET 之间执行此操作，但是我已将 ASP.NET 应用程序配置为共享经过身份验证的用户表单，也许我可以以某种方式提供帮助。

为了确保两个应用程序都可以以相同的方式加密/解密表单身份验证 cookie，您应该 为两个应用程序配置 元素（在 web.config 或 machine.config 中，具体取决于您是要在计算机级别还是应用程序级别执行此操作）。 您应该查看 validation、validationKey、decryption 和 decryptionKey 属性。

确保两个 web.config 文件中的 元素配置类似。 特别是 name、path 和 domain 属性。

这可能仅适用于传入/传出网络浏览器的 cookie（但在这种情况下可能有用）：允许在网站 www.foo.com 和 之间传递 cookie bar.foo.com 您可以按如下方式配置 forms 元素，以允许在一个站点上设置 cookie 并成功传递到另一个站点：

<forms ... domain=".foo.com" ... />

将 cookie 传递到 WCF 服务可能会是棘手的一点。 我对 WCF 的经验不是很丰富，因此我改编了来自 kennyw.com 的代码：

HttpRequestMessageProperty httpRequestProperty = new HttpRequestMessageProperty();
httpRequestProperty.Headers.Add(HttpRequestHeader.Cookie, "<Forms Authentication Cookie>");

using (OperationContextScope scope = new OperationContextScope(serviceClient.InnerChannel))
{
  OperationContext.Current.OutgoingMessageProperties[HttpRequestMessageProperty.Name] = httpRequestProperty;
  serviceClient.MethodName();
} 

如果您在 IIS 中托管 WCF（而不是自托管），您可以通过 ASP.NET 处理管道传递 WCF 请求，方法是设置

<system.serviceModel>
    <serviceHostingEnvironment aspNetCompatibilityEnabled="true" ... />
</system.serviceModel>

如果您是自托管，则可以使用 OperationContext 中传入消息的属性检查请求标头.Current.IncomingMessageProperties 并获取表单身份验证 cookie 值并使用 FormsAuthentication.Decrypt(string)。

我不知道这是否有效，但很想听听是否有效！

Answer 2

如果您将 WCF 服务托管在经过身份验证的 IIS 站点中，那么这很简单。

通过将以下内容添加到 web.config 中的 system.ServiceModel 部分来启用兼容性

<system.serviceModel>  
  <serviceHostingEnvironment aspNetCompatibilityEnabled="true" /> 
</system.serviceModel>

然后用以下内容装饰您希望接受 cookie 的每个服务

[AspNetCompatibilityRequirements(
    RequirementsMode = AspNetCompatibilityRequirementsMode.Allowed)]

现在 HttpContext.Current.User.Identity 对象将被正确填充，您还可以使用 PrinciplePermission要求按角色或特定用户限制访问。