Проверка подлинности WCF + авторизация

Question

У нас есть служба WCF 4.5, и мы пытаемся ее закрепить.

У нас есть пользователи в нашей схеме базы данных, но то, что мы хотим сделать, это операции, как

[OperationsContract] 
void PostMessage(string message, int userId) 
    //used ID is supposed to be id of user who post message 

наша служба обеспеченному basicHttpsBinding с базовым разрешением. я могу получить имя пользователя пользователя, доступ к этому методу с:

ServiceSecurityContext.Current.PrimaryIdentity.Name 

Но как я могу добавить его идентификатор базы данных в PrimaryIdentity. Другими словами, как проверить, что он пользователь с именем пользователя «Джон» может отправлять только его userId. Какая лучшая технология для его проверки?

Также возможно, что переменная STATIC (Current) отличается для каждого запроса. Мы используем стандартный экземпляр WCF, который является ... PerSession. Итак, как можно иметь статическую переменную, различную для каждого запроса.

Он чувствует себя довольно хромым, чтобы запрашивать базу данных для пользователя по его имени пользователя для каждого запроса.

Answer 1

Похоже на то, что запрашивает базу данных для пользователя по его имени пользователя для каждого запроса.

Я не согласен.

Чтобы обеспечить безопасный сервис WCF, я бы проверял учетные данные в запросе. Один из способов сделать это - создать пользовательский метод UserNamePasswordValidator и переопределить метод Validate. Вы также должны настроить свой Web.config, чтобы использовать свой собственный валидатор.

<behaviors> 
    <serviceBehaviors> 
    <behavior name="GeneralBehavior"> 
     <serviceMetadata httpGetEnabled="true" httpsGetEnabled="true" /> 
     <serviceDebug includeExceptionDetailInFaults="false" /> 
     <serviceCredentials> 
     <userNameAuthentication userNamePasswordValidationMode="Custom" customUserNamePasswordValidatorType="WCFApp.UserNamePassValidator, WCFApp" /> 
     </serviceCredentials> 
    </behavior> 
    </serviceBehaviors> 
</behaviors>