在WCF中實現基本身份驗證

Question

我需要在WCF中實現基本身份驗證，但用戶憑據存儲在數據庫而不是Active Directory中。所以，無論何時客戶端調用我的服務方法，我都必須從SOAP頭獲取用戶名&並使用數據庫進行身份驗證。任何機構可以指出一些很好的參考來實現這一點？

注意：該服務正在使用basic-http綁定。

Answer 1

你真的想用什麼？您將多個身份驗證策略組合在一起，因爲基本身份驗證通常引用基本HTTP身份驗證，並且不使用SOAP頭。它使用HTTP標頭。

如果你想使用基本的HTTP身份驗證您的選擇，通過舉辦類型不同：

• 在自託管方案和WCF 4，你應該能夠custom password validator
• 驗證憑據在IIS託管您需要服務custom authentication module，因爲默認身份驗證始終針對Windows帳戶

如果您想使用基於SOAP頭的身份驗證，您可以再次使用自定義密碼驗證程序。