Выполнение авторизации в Wcf Служба данных

Question

Я пишу Служба передачи данных WCF REST. Мне нужно добавить систему авторизации на основе логина и пароля, заданных url addres (https).

В каждом URL должен быть логин и пароль:

https://myservice.svc/Products()?$orderby=name&login=user_login&pass=user_pass 

А на стороне службы Я хочу сделать разрешение. Необходимо проверить, имеет ли пользователь разрешение на доступданные. В этом случае необходимо проверить, имеет ли пользователь роль для чтения таблиц Products. Роли хранятся в базе данных.

Есть ли возможность сделать это?

Answer 1

Внедрение метода OnStartProcessingRequest.

[AspNetCompatibilityRequirements(RequirementsMode = AspNetCompatibilityRequirementsMode.Required)] 
    [ServiceBehavior(IncludeExceptionDetailInFaults = true)] 
    public class ServiceODataAFR : EntityFrameworkDataService<PortalContext> 
    { 
     public static void InitializeService(DataServiceConfiguration config) 
     { 
      ValidarAcesso(); 

      config.DataServiceBehavior.MaxProtocolVersion = DataServiceProtocolVersion.V3; 
      config.SetEntitySetAccessRule("*", EntitySetRights.AllRead); 
     } 

     protected override void OnStartProcessingRequest(ProcessRequestArgs args) 
     { 
      ValidarAcesso(); 

      base.OnStartProcessingRequest(args); 
     } 

     private static void ValidarAcesso() 
     { 
      using (var context = new PortalWeb()) 
      { 
       if (!context.UsuarioEstaNoGrupo(EnumGrupoPermissao.AdministradorAFR.GetTitle())) 
       { 
        throw new AddressAccessDeniedException(); 
       } 
      } 
     }