WCF、ASP.NET 兼容模式和使用成员资格提供程序的自定义身份验证

Question

我需要以下方面的帮助:)

首先，我处理具有 WinForms 客户端和服务器的大型应用程序。在我们的例子中，服务器是一组 WCF 服务。有一项服务负责用户身份验证。身份验证的逻辑是自定义且复杂的，并且身份验证服务使用不同的成员资格提供商。

我们希望保护未经身份验证的用户对服务器服务的访问。用户必须首先进行身份验证，然后才能使用其他服务（本例中的用户是其他系统、服务、WinForms 客户端等）。在此基础上，我们决定使用 ASP.NET Url/File Authorization 功能。

因此，我设置了 ASP.NET 兼容模式，在所有绑定配置中允许 cookie，向我们的服务添加了 AspNetCompatibilityRequirements 属性，并向 config 添加了以下配置：

    <authentication mode="Forms">
      <forms cookieless="UseCookies">
        <credentials passwordFormat="Clear" />
      </forms>
    </authentication>

    <authorization>
       <deny users="?" />
    </authorization>

    ...

<location path="AuthenticationService.svc">
    <system.web>
        <authorization>
            <allow users="*" />
        </authorization>
    </system.web>
</location>

在我们的身份验证服务的authenticate 方法中，我添加了以下代码：

public AuthenticationResult AuthenticateUser(string username, string password)
{
    AuthenticationResult result = new AuthenticationResult();
    result = Authenticate(username, password);

    if (result.IsAuthenticated)
        FormsAuthentication.SetAuthCookie(username, true);

    return result;
}

接下来，我编写了以下代码：

var authClient = new AuthenticationServiceClient();
var result = authClient.AuthenticateUser("user", "password");
var otherClient = new OtherServiceClient();
var temp = otherClient.DoSomething();    

但是经过身份验证后，我无法访问 OtherServiceClient...

那么，如何在 WCF 服务调用之间共享调用上下文？有人可以提供一些关于这个问题的有用文章吗？

提前致谢！ 此致。

Answer 1

您需要：

1) 在 WCF 中启用会话

2) 使用 WCF 进行身份验证

3) 继续重用您的代理而不是创建新代理。

这很有用：
http://msdn.microsoft.com/en-us/library/ms733040.aspx