使用 IIS 和 ACL 的 WCF 授权

发布于 2024-09-24 19:26:25 字数 342 浏览 7 评论 0原文

我正在尝试保护一些 WCF 服务。如果可能的话，我想使用 IIS 或 Web.config 来完成所有繁重的工作/配置。我不想在我的代码中嵌入任何东西 - 我想我知道这可能不可行。如果可能的话，我想实现这一目标，而不必求助于 AspCompatibilityMode :(

我正在使用启用了 TransportCredential 的自定义 BasicHttp 绑定。

这工作正常。任何有效的域或计算机帐户似乎都会针对该服务进行验证。

我的问题是我只希望特定 Windows 组的用户能够访问我的服务，我想在实际文件夹上使用 ACL 来实现此目的，但我认为这是不可能的，

您！

谢谢 TM

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

倦话 2024-10-01 19:26:25

在您的 web.config 中尝试以下操作：

<authentication mode="Windows" />  
<identity impersonate="false" />
<authorization>
   <allow users="MYDOMAIN\YourGroup" />
   <deny users="*" />
</authorization>

这将在 Web 配置级别阻止它。您还可以在文件夹上添加 ACL。请注意，Windows 身份验证和 impersonate = false 表示使用用户凭据来访问该目录。

In your web.config try the following:

<authentication mode="Windows" />  
<identity impersonate="false" />
<authorization>
   <allow users="MYDOMAIN\YourGroup" />
   <deny users="*" />
</authorization>

This will block it at the web config level. You can also put an ACL on your folder. Note the Windows authentication and the impersonate = false means that it is the users credentials that are being used to access the directory.

回复收藏 0 原文

~没有更多了~