Quelle est la meilleure façon d'authentifier les utilisateurs Web à partir de WCF provenant d'une application Web ASP.Net?

Question

J'ai une application Web asp.net mvc 2 qui se connecte à un service Web WCF hébergé dans IIS. C'est dans un environnement intranet utilisant l'authentification Windows. J'ai besoin d'authentifier l'utilisateur qui se connecte à l'application Web à l'intérieur de mon service WCF, mais le WCF ne peut pas voir qui s'est connecté à l'application Web.

Cela ne peut pas être un nouveau problème, alors comment certains d'entre vous ont-ils résolu ce problème?

Answer 1

Jetez un oeil à quelques-uns des scénarios d'application intranet sur le lien ci-dessous:

CodePlex Security Guide

Les scénarios intranet suivants sont présentés avec des guides de configuration de la sécurité et des listes de contrôle qui pourraient vous être utiles:

Chapter 9 - Intranet - Web to Remote WCF Using Transport Security (Original Caller, TCP)

Chapter 10 - Intranet – Web to Remote WCF Using Transport Security (Trusted Subsystem, HTTP)

Chapter 11 - Intranet – Web to Remote WCF Using Transport Security (Trusted Subsystem, TCP)

Chapter 12 - Intranet – Windows Forms to Remote WCF Using Transport Security (Original Caller, TCP)

Answer 2

Une session partagée est-elle une option?

WCF offre un attribut (AspNetCompatibilityRequirements) qui (vraisemblablement entre autres) rend l'état de session ASP.net compatible. Cela vous permet à son tour d'utiliser une gestion d'état de session hors processus pouvant être partagée entre des applications.

Vous pouvez activer cette utilisant

[AspNetCompatibilityRequirements(RequirementsMode=AspNetCompatibilityRequirementsMode.Allowed] 

Et puis dans votre configuration

<system.serviceModel> 
    <serviceHostingEnvironment aspNetCompatibilityEnabled="true"/> 
    ... 
</system.serviceModel> 

Si vous allez la route SQL Server, je l'ai écrit this un certain temps. C'est le partage entre asp.net et un service asmx, mais du côté de SQL Server, j'imagine que les choses sont les mêmes. Fondamentalement, vous devez faire en sorte que SQL Server reconnaisse les deux parties du système comme la même application. WCF utilise également les mêmes fournisseurs d'appartenances que ASP.net, ce qui vous permet de faire quelque chose comme ça.

Answer 3

Si vous utilisez l'authentification Windows, une option peut être d'utiliser la délégation pour transmettre l'identité de l'appelant de l'application Web au service WCF.