Sécurité WCF - Sécurité d'origine des données

Question

J'ai un service Web implémenté dans WCF. Ce service ne sera appelé que par un seul client, un site avec une adresse IP statique. Je voudrais mettre en œuvre une sécurité simple qui permettrait de vérifier que tous les appels au service ne sont valides que s'ils proviennent de cette adresse IP statique particulière.

Quelle est la meilleure façon de faire cela?

Answer 1

Sur .NET 3.5, vous pouvez le faire dans votre code de service pour connaître l'adresse IP de l'appelant:

public void YourServiceMethod(string value) 
{ 
    OperationContext context = OperationContext.Current; 

    MessageProperties messageProperties = context.IncomingMessageProperties; 

    RemoteEndpointMessageProperty endpointProperty = 
     messageProperties[RemoteEndpointMessageProperty.Name] 
     as RemoteEndpointMessageProperty; 

    string clientIPAddress = endpointProperty.Address; 
    int clientPort = endpointProperty.Port; 
} 

vu à l'origine à Keyvan Nayyeri de blog post.

Marc