XACML和WCF示例

Question

我正在尋找任何資源/參考資料/洞察力/示例代碼，您已經找到/使用/可以共享，解決使用XACML保護WCF服務的問題。是的，我搜索了一下，沒有，沒有太多有用的信息出現。在這方面有很多有用的信息缺乏。

以下任何一種情況，你可以分享將是有益的：

1. 概述基本工作流程與XACML

2. 配合使用WCF

   例XACML文檔
3. 確保WCF時使用

   使用XACML時的WCF配置示例

基本上，任何可以作爲起點的東西都會非常有幫助！

Answer 1

缺乏信息可能是因爲沒有隨.NET提供的現成解決方案來保護使用XACML的Web服務（WCF或WSE）。

需要有一段代碼攔截Web服務請求，並根據您定義的策略對其進行檢查。您必須構建自己的解決方案，或者依賴開源或商業解決方案（或者兩者的組合 - .NET中的自定義掛鉤與供應商的PDP交談 - 請參閱example here）。

根據您的設置，如果您正在進行WS-Trust交換認證，您可能會注入一個XACML授權步驟作爲該流程的一部分;但這取決於您使用的令牌服務器的功能。