Silverlight Ria 身份验证 - 在使用 DomainContext 之前检查身份验证

Question

我已经开始创建一个标准的 Silverlight/RIA/EF 应用程序，它可以按预期立即运行。

我想将整个 DomainService 限制为仅允许经过身份验证的用户，因为应用程序最终将驻留在公共互联网上，并且所有数据访问都需要经过用户身份验证。

我遇到的问题是，我无法在 Silverlight 应用程序中使用自动生成的 DomainContext 类，除非我将其所有 Load 方法包装在一个自定义类中，该类在尝试检索数据之前验证用户的身份验证状态 - 这看起来像是一个漫长而乏味的编码任务。

当然一定有一个我错过的简单解决方案？

这在 ASP.NET 中很容易，因为当您丢失（或从未获得）身份验证时，您会被重定向到登录页面（如 web.config 中配置的那样）。

我真的很惊讶 Silverlight 中没有类似的机制，因为它似乎是标准的业务应用程序要求。

Answer 1

在您的 DomainService 中要求身份验证很容易。只需将 [RequiresAuthentication] 或 [RequiresRole] 属性添加到类（适用于所有操作）或您想要授权的操作即可。您可能会发现这些链接很有帮助。

如何：在 RIA 服务中启用身份验证

RequiresAuthenticationAttribute< /a>

Answer 2

我不是 100% 先生，如果这是您想要的答案，并且这样做是一个很好的做法，但您可以实现一个消息检查器来检查用户是否通过了身份验证，如下所示：

public class ClientCustomHeadersDispatchMessageInspector : IDispatchMessageInspector
{

    public object AfterReceiveRequest(ref Message request, IClientChannel channel, InstanceContext instanceContext)
    {
        if (!HttpContext.Current.User.Identity.IsAuthenticated) {
            throw new SecurityException("User not authenticated");
        }
        return null;
    }


    public void BeforeSendReply(ref Message reply, object correlationState)
    {
    }
}