Authentification Windows, autorisations personnalisées, WCF, Active Directory

Question

J'ai un projet client/serveur, communiquant avec WCF (Named Pipes pour l'instant, mais cela peut changer - mais je ne peux pas utiliser IIS). Ce projet est intégré à Active Directory.

Ce programme est conçu pour donner aux utilisateurs des autorisations qui normalement n'ont pas d'autorisations, en agissant comme une sorte de proxy. L'utilisateur utilise le client pour "demander" une tâche à effectuer. Le serveur effectue ensuite la tâche pour le client, tant que certains critères sont remplis.

L'un de ces critères est que l'utilisateur est autorisé à demander cette tâche. J'ai besoin d'un moyen pour mon service WCF de garantir l'identité de l'utilisateur, de le comparer à une base de données et d'effectuer la tâche ou de refuser la tâche. Comment utiliser l'authentification Windows pour garantir à 100% que l'utilisateur est ce qu'il prétend être?

Merci à l'avance,

Mike

Answer 1

Le only allowed type of authentication pour les canaux nommés est l'authentification Windows (faites défiler jusqu'à NetNamedPipeBinding). Vous pouvez faire la impersonation declareatively par exemple ...

[OperationBehavior(Impersonation = ImpersonationOption.Required)] 
public string GetData(int value) 
{ 
    return string.Format("Hi, {0}, you have entered: {1}", 
          WindowsIdentity.GetCurrent().Name, value); 
} 

Une fois que vous avez l'identité, vous savez que Windows a correctement authentifié cet utilisateur et vous pouvez vérifier que l'identité contre ce que vous avez dans votre DB.

Answer 2

Vous pouvez créer un ServiceAuthorizationManager personnalisé et implémenter la validation contre votre utilisateur db dans CheckAccessCore.

Voir How to: Create a Custom Authorization Manager for a Service.