WCF уровень безопасности метод или экспонирование

Question

У меня есть служба,

[ServiceContract] 
public interface IProduct 
{ 
    [OperationContract] 
    [WebInvoke(Method = "POST", UriTemplate = "/Products/Update")] 
    void Update(Product product); 

    [OperationContract] 
    [WebInvoke(Method = "GET", UriTemplate = "/Products")] 
    Product[] Get(); 
} 

Теперь я хочу только конкретного пользователя в домене, чтобы иметь возможность обновлять продукты и вызывать этот метод, только так я могу одно из в методе сам проверить, если зарегистрированный пользователь является пользователем, которого я хочу дать разрешениям, есть ли лучший способ?

Update(Product product) 
{ 
    if (HttpContext.Current.User.Identity.Name == "Something") 
    { 
     // update product 
    } 
} 

Answer 1

Ну, вы можете использовать атрибут PriciplePermission, чтобы позволить определенным пользователям/группам доступ к определенным ресурсам. Используется внутренний поставщик ASP.Net Role. Этот атрибут может использоваться как на уровне класса, так и на индивидуальном (ых) методе.

Для деталей реализации -

https://msdn.microsoft.com/en-us/library/ms731200(v=vs.110).aspx