如何在 WCF 调用的服务端获取用户名和密码？

Question

当我使用以下代码在客户端提供凭据时：

myChannelFactory.Credentials.UserName.UserName = "username";
myChannelFactory.Credentials.UserName.Password = "password";

然后在服务器端，我看到这些凭据可用于

operationContext.IncomingMessageHeaders[1]

但是是否有更方便的方法来获取用户名和密码？我在 中看到的所有内容OperationContext 是属性和非类型化列表的混乱，我找不到任何表明我可以在哪里获得它的东西。

Answer 1

您可以使用静态当前 ServiceSecurityContext 上的属性 class 来获取正在调用的操作的当前 ServiceSecurityContext。

然后，您可以使用 PrimaryIdentity属性，以便通过传入的凭据获取用户的身份。

但是，它不会（也不应该）暴露密码。如果您确实需要密码，那么您将必须下拉到消息级别并检查标头，如您所见。

Answer 2

这完全取决于您使用的绑定，并且没有通用答案。

例如，如果您使用 NetNamedPipeBinding，

myChannelFactory.Credentials.UserName.UserName = "username";
myChannelFactory.Credentials.UserName.Password = "password"; 

您是否在浪费时间：客户端绑定不会对此数据执行任何操作，它不会出现在消息中，并且在服务端根本无法访问它。

仅当配置了指定使用用户名/密码凭据的安全选项时，绑定才会消耗此数据。执行此操作的所有标准绑定都将使用凭据进行身份验证，然后结果将通过 ServiceSecurityContext 显示在服务中，如 casperOne 所示，并且不会包含密码数据。

为了支持身份验证，数据必须携带在消息头中的某处。确切的地点和形式将再次取决于绑定。不要以为您总能在 operationContext.IncomingMessageHeaders[1] 中找到它们。

编辑：
您也许能够构建一个自定义绑定，为您提供所需的内容。

CustomBinding binding = new CustomBinding( ... );
binding.Elements.Insert(1, 
  SecurityBindingElement.CreateUserNameOverTransportBindingElement());

在服务端，提供一个 UserNamePasswordValidator 并配置如下凭证：

serviceHost.Credentials.UserNameAuthentication.UserNamePasswordValidationMode = 
  System.ServiceModel.Security.UserNamePasswordValidationMode.Custom;
servicehost.Credentials.UserNameAuthentication.CustomUserNamePasswordValidator = 
  new MyUserNamePasswordValidator();

然后，用户名和密码将被传递到 MyUserNamePasswordValidator 的 Validate 方法>。

警告：除非您使用安全传输，否则这不是安全身份验证机制，因为凭据在消息标头中以明文形式发送。