Silverlight 4 - 针对自定义 WCF 服务的身份验证/授权

Question

我在 AzMan 存储前面有一个 wcf 服务，它使用以下接口将角色和操作传递给客户端：

    [OperationContract]
    bool AuthenticateUser(string password, string appName);

    [OperationContract]
    string[] GetRoles(string storelocation, string appName);

    [OperationContract]
    string[] GetOperations(string storeLocation, string appName, string selectedRole);

客户端使用 Windows 身份验证连接到此服务（但用户必须发送密码以重新确认其身份）。最终，该服务提供了一系列操作，每个客户端都可以根据其选择的角色执行这些操作。

我打开了一个新的 Silverlight 业务应用程序，并尝试了解身份验证/授权在该模板中的工作原理，并在网络上查找示例以了解如何将我的 Web 服务挂接到模板中已创建的登录框，但我完全不知道该怎么做！

有人可以提供任何建议吗？

Answer 1

业务应用程序模板有一个 AuthenticationService，它基于 User 对象和 AuthenticationBase 类。 AuthenticationBase 具有虚拟方法，您可以重写这些方法以使用您自己的安全机制。

例如，有一个基于用户名和密码的登录方法。此方法返回一个具有名称和角色的 IUser。

查看您的接口后，我将创建 IUser 的子接口以包含允许的操作列表，并更改生成的 User 类以实现此子接口。我将重写 AuthenticationService 中的 Login 和相关方法以使用现有的基于 Azman 的代码。