WCF (SOAP)：使用自定义用户名验证器保护单个操作 - 类似于 WcfRestContrib 提供的功能，但适用于肥皂？

Question

我希望能够在操作级别而不是服务级别上保护我的 WCF 服务。

因此，有些方法受到保护，有些则不受保护。我知道有一个名为 PrincipalPermission 的属性，但这适用于 Windows，

我希望 WCF Soap 存在某些属性，就像此 contrib 项目中的 WCF Rest 一样。 WcfRestContrib

这个额外的项目允许使用自定义用户名和密码验证器，并允许它仅通过用属性装饰方法来保护某些方法

这对于 WCF (soap) 来说可能吗？

提前致谢

Answer 1

是的，可以使用 WCF 中的 SOAP 进行操作级别授权检查，但您需要进行基于声明的授权（据我所知）。这就是我的团队为我们的产品所做的事情。

WCF 中的挂钩点是实现自定义 ServiceAuthorizationManger

ServiceAuthorizationManager。 CheckAccessCore 方法

如何：为服务创建自定义授权管理器

并将其插入到您的服务行为中：

<behaviors>
  <serviceBehaviors>
    <behavior name="ServiceBehavior">
      <serviceAuthorization serviceAuthorizationManagerType="MyServiceAuthorizationManager" />
    </behavior>
  </serviceBehaviors>

当您实现授权管理器时，覆盖 CheckAccessCore，然后简单地返回 true/false 是否获得授权。