如何仅允许来自WCF数据服务ServiceOperation的访问

Question

我将 WCF 与 ASP.NET MVC 应用程序一起使用，我的数据服务从我的 (EF 4.1) .mdf 文件获取数据。但我想通过身份验证显示一些字段，例如：

public static void InitializeService(DataServiceConfiguration config)
{
    config.SetEntitySetAccessRule("Exercies", EntitySetRights.All);
    config.SetServiceOperationAccessRule("GetAllExercies", ServiceOperationRights.All);
    config.DataServiceBehavior.MaxProtocolVersion = DataServiceProtocolVersion.V3;
}
[WebGet]
public IQueryable<Exercise> GetAllExercies(string name, string pass)
{
    if (Membership.ValidateUser(name, pass))
        return CurrentDataSource.Exercies;
    else
        return CurrentDataSource.Exercies.Where(e => e.Public == true);
}

现在，当用户访问 httx://localhost/MyService.svc/Exercies 时，尽管没有给出用户名和通行证，但他们可以获得所有内容。
我的临时解决方案是将 GetAllExercies 重命名为 Exercies 但我不确定是否有更好的方法......

Answer 1

是的，有一个更好的解决方案：查询拦截器。事实上，对实体集和服务操作使用相同的名称往往会在某些情况下导致问题（$metadata 对于客户端来说“令人困惑”）。它也不是 100% 安全（如果有的话，不会阻止通过某些导航属性访问实体）。

请参阅此 http://msdn.microsoft.com/en-us/library/dd744842 .aspx。这个想法是，您将身份验证筛选器作为实体集查询的一部分，并且 WCF DS 服务确保它将在访问实体集的任何地方使用它。