识别 WCF 客户端 ID

Question

我有一个公开多种业务方法的 WCF Web 服务。我还有两个客户端 - 一个 asp.net GUI 和一个数据迁移应用程序，它们都连接到 wcf 后端以调用各种业务事务。

我需要我的后端能够识别和区分哪个 wcf 客户端调用了某些变体逻辑。

有没有办法让我的 WCF 服务能够识别连接到它的客户端？还有没有办法使用签名密钥来防止客户端欺骗其身份？

Answer 1

您可以通过自定义标头解决此问题。

您可以添加自定义标头作为客户端应用程序配置文件中端点的一部分。然后，您可以使每个客户端的自定义标头不同。例如，在 ASP.NET 版本中：

        <endpoint
            name="basicHttpEndpoint"
            address="http://localhost:8972"
            binding="basicHttpBinding"
            contract="MySeriveContractLib.IMyService"
            >
            <headers>
                <ClientIdentification>ASP_Client</ClientIdentification>
            </headers>
        </endpoint>

然后服务可以像这样检查标头值：

public void MyServiceMethod()
{
   var opContext = OperationContext.Current;
   var requestContext = opContext.RequestContext;
   var headers = requestContext.RequestMessage.Headers;
   int headerIndex = headers.FindHeader("ClientIdentification", "");
   var clientString = headers.GetHeader<string>(headerIndex);
   if clientString=="ASP_Client"
   {
       // ...
   }
   else
   {
      // ...
   }
}

Answer 2

为了识别调用者的类型（ASP.NET 与 WInforms 或其他），您可能需要向 WCF 消息添加自定义标头 - 服务无法了解有关调用客户端的任何信息，除非它是消息的一部分或发送的标头。为此，最好的选择是编写一个 WCF 消息检查器 - 以及这个 此处的博客文章将向您展示如何执行此操作。

至于安全性 - 取决于您的环境。在防火墙后面的公司 LAN 中 - 使用 Windows 凭据。如果您“面向外部”，最好的选择是在客户端上安装数字证书以验证其身份。

WCF 大师 Juval Löwy 在 MSDN 杂志上发表了一篇非常好的文章，声明性 WCF 安全，描述了 WCF 中的五种常见安全场景以及如何实现它们。强烈推荐阅读。