使用Silverlight 3.0自定義UserNamePasswordValidator

Question

我已經實現了一個使用TransportWithMessageCredential綁定和自定義UserNamePasswordValidator的WCF服務。

我有一個Silverlight 3客戶端連接到此服務。如果我設置了有效的憑證，那麼它是完美的，但是，在用戶名驗證程序中，如果用戶名和密碼不匹配，則會拋出SecurityTokenException。

現在我已經實施了一個虛擬服務調用來驗證憑據，是否有一種「更好」的方式來檢查憑據。接受用戶名和密碼並返回true/false的服務方法並不安全。

Answer 1

我認爲你會以錯誤的方式去考慮安全問題。有內建的方法來處理這個問題。查找「會員供應商」。例如：

http://blogs.msdn.com/brada/archive/2008/05/03/accessing-the-asp-net-authentication-profile-and-role-service-in-silverlight.aspx