使用 SQL 成员资格提供程序进行 WCF 身份验证

Question

希望你们能为我澄清一些。我有一个使用 Sql Membership Provider 的 Web 应用程序，它通过 WCF 服务与第二个 Web 应用程序进行通信。两个应用程序共享相同的 Sql Membership Provider 数据存储...但我需要每个 WCF 服务调用来对用户进行身份验证。

现在，我已经查看了很多示例，但我觉得我看到的示例要么遗漏了某些代码，因为它“应该”对我来说是显而易见的，要么我误解了 WCF 如何处理请求（参见预期）代码如下）。

我很感激任何帮助...

这是我已经知道该怎么做

1. 我知道如何在两端配置 Sql 成员身份。
2. 我知道如何设置 wsHttpBinding
3. 我知道如何设置传输安全中使用的服务证书

这是我感到困惑的

4. 我如何传递会员密码（...你不能）
5. 我可以吗通过身份验证cookie？如果是这样，怎么办？
6. 我是否创建与用户（他们自己）无关的“已知”用户名和密码？

在 Web 客户端中，我希望看到类似这样的代码

protected void btnLogin_Click(object sender, EventArgs e)
{
    // Logging into the web-application is known and easy.
    if (Membership.ValidateUser("MyUserName", "MyPassword"))
    {
        FormsAuthentication.SetAuthCookie("MyUserName", true);
        FormsAuthentication.RedirectFromLoginPage("MyUserName", false);
    }
}

protected ServiceReference1.Contractor getContractor(Int32 key)
{
    // I expect something "like" this on the client call.
    MembershipUser user = Membership.GetUser("MyUserName");

    ServiceReference1.FishDataClient wcfService = new ServiceReference1.FishDataClient();

    // You can't retreive the users password directly,
    // nor can you get the hash from the SqlMembershipProvider.
    wcfService.ChannelFactory.Credentials.UserName.UserName = user.UserName;
    // So doing something like this would not be possible.
    wcfService.ChannelFactory.Credentials.UserName.Password = "??????";

    // So how is the web service going to authenticate the user from it's
    // references to the same SqlMembershipProvider (database).
    ServiceReference1.Contractor contractor = wcfService.GetContractor(key);

    wcfService.Close();
    wcfService = null;

    return contractor;
}

在 WCF 服务中，我希望看到类似这样的代码

[PrincipalPermission(SecurityAction.Demand, Role = "User")]
public Contractor GetContractor(Int32 key)
{
    ServiceSecurityContext context = ServiceSecurityContext.Current;
    Contractor contractor = new Contractor();

    // What goes here?  I would expect something like this...
    if (Membership.ValidateUser("???????", "???????"))
        contractor.Get(key);

    return contractor;
}

Answer 1

我假设您的 WCF 会员资格提供商和 Web 应用程序会员资格提供商使用相同的后端用户集。

如果是这样，您可能希望在应用程序之间共享身份验证 cookie。您可以在此处找到有关如何执行此操作的更多信息。

接下来，您需要将 Web 应用程序请求附带的身份验证 cookie 传递给 WCF 服务调用。您可以在此处了解如何执行此操作。

这个想法是用户登录到您的 Web 应用程序，并通过这样做登录到您的 WCF 服务。

Answer 2

请查看下面链接中的“使用传输安全性（受信任的子系统，HTTP）从 Web 到远程 WCF”，我相信您可能会在那里找到答案。还有以下代码我认为可能会有所帮助：

app.Context.User = new GenericPrincipal(new
       GenericIdentity(username, "Membership Provider"), roles);

另外：

NetworkCredential netCred = new NetworkCredential("username", " p@ssw0rd");
asmxwebservice.Service proxy = new asmxwebservice.Service();
proxy.Credentials = netCred;               
proxy.GetData(21, true);

否则我会建议回到基础知识，因此确保在 asp 客户端 (asp .net 应用程序）。

然后对 WCF 服务上的成员身份和角色使用相同的配置。唯一突出的部分是确保绑定正常工作。

我还没有尝试过表单身份验证，但最近已经实现了从调用 IIS 中托管的 WCF 服务的 ASP.NET 应用程序实现 Windows 身份验证，并且我发现配置文件（绑定）中的一个小错误可能会导致您的应用程序崩溃。

通过将用户上下文设置为通用主体，您应该能够在 WCF 服务端接收用户详细信息。

我通过阅读许多文章的字里行间找到了答案，因此请确保您查看以下内容：

• 保护服务
• 图案与图案提高 Web 服务安全性的实践
• Web 到远程 WCF使用传输安全（受信任的子系统，HTTP）
• 使用传输安全性（原始调用者，HTTP）的 WCF 和 ASMX 客户端到远程 WCF
• 基于 WCF 的服务中的授权

希望这有帮助