Windows 身份验证、自定义权限、WCF、Active Directory

发布于 2024-07-29 01:42:12 字数 325 浏览 1 评论 0原文

我有一个客户端/服务器项目，与 WCF 通信（目前为命名管道，但这可能会改变 - 但我无法使用 IIS）。该项目与 Active Directory 集成。

该程序旨在通过充当某种代理来授予用户通常没有权限的权限。用户使用客户端“请求”执行任务。然后，只要满足某些条件，服务器就会为客户端执行任务。

这些标准之一是允许用户请求此任务。我的 WCF 服务需要一种方法来保证用户的身份，将其与数据库进行比较，然后执行任务或拒绝任务。

我如何使用 Windows 身份验证来保证用户 100% 真实可信？

预先感谢，

迈克

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

夏见 2024-08-05 01:42:13

命名管道唯一允许的身份验证类型是 Windows 身份验证（滚动向下到 netNamedPipeBinding）。例如，您可以声明性地模拟...

[OperationBehavior(Impersonation = ImpersonationOption.Required)]
public string GetData(int value)
{
  return string.Format("Hi, {0}, you have entered: {1}",
                           WindowsIdentity.GetCurrent().Name, value);
}

一旦您身份，您知道 Windows 已正确验证该用户，并且您可以根据数据库中的身份检查该身份。

The only allowed type of authentication for Named Pipes is Windows Authentication (scroll down to netNamedPipeBinding). You can do the impersonation declareatively for example ...

[OperationBehavior(Impersonation = ImpersonationOption.Required)]
public string GetData(int value)
{
  return string.Format("Hi, {0}, you have entered: {1}",
                           WindowsIdentity.GetCurrent().Name, value);
}

Once you have the identity, you know that Windows has properly authenticated this user and you can check that identity against what you have in your DB.

回复收藏 0 原文