如何使用AWS身份驗證保護我的wcf服務

Question

我可以使用AWS身份驗證來保護我的WCF服務。我試圖通過谷歌搜索找到這方面的內容，並找到調用已使用AWS身份驗證保護的服務的文章。不是一篇關於如何使用AWS保護WCF服務的文章。是不是有一個選項，是我對AWS認證的理解和對此的簽名錯誤。請指點我的文章開始。

Answer 1

我打算假設你的打算是創建一個使用an HMAC based authentication scheme的WCF REST服務，如Amazon S3正在使用。

實現此目的的方法是創建您自己的WebServiceHost並覆蓋ApplyConfiguration方法。在這種方法中，您設置了一個新的ServiceAuthorizationManager。

this.Authorization.ServiceAuthorizationManager = new MyServiceAuthorizationManager(); 

派生從WCF的ServiceAuthorizationManager的MyServiceAuthorizationManager類並重寫CheckAccessCore方法。

class MyServiceAuthorizationManager : ServiceAuthorizationManager 
{ 
    protected override bool CheckAccessCore(OperationContext operationContext) 
    { 
     // check the validity of the HMAC 
     // return true if valid, false otherwise; 
     return IsValidHMAC(WebOperationContext.Current); 
    } 
} 

有關算法實現的更多詳細信息，請參閱this answer。