Идентификация ID клиента WCF

Question

У меня есть веб-сервис WCF, который предоставляет несколько бизнес-методов. У меня также есть два клиента - графический интерфейс asp.net и приложение переноса данных, которые подключаются к wcf-серверу для вызова различных бизнес-транзакций.

Мне нужен мой сервер, чтобы иметь возможность идентифицировать и различать, какой клиент wcf совершил вызов какой-либо логики вариантов.

Есть ли способ, которым мой сервис WCF может идентифицировать клиентов, подключенных к нему? Также есть способ использовать подписанный ключ, чтобы клиент не мог подменять свою личность?

Answer 1

Вы можете решить эту проблему с помощью настраиваемого заголовка.

Вы можете добавить пользовательский заголовок как часть конечной точки в конфигурационном файле клиентского приложения. Затем вы создадите пользовательский заголовок каждого клиента. Например, в версии ASP.NET:

 <endpoint 
      name="basicHttpEndpoint" 
      address="http://localhost:8972" 
      binding="basicHttpBinding" 
      contract="MySeriveContractLib.IMyService" 
      > 
      <headers> 
       <ClientIdentification>ASP_Client</ClientIdentification> 
      </headers> 
     </endpoint> 

Затем служба может проверить значение заголовка следующим образом:

public void MyServiceMethod() 
{ 
    var opContext = OperationContext.Current; 
    var requestContext = opContext.RequestContext; 
    var headers = requestContext.RequestMessage.Headers; 
    int headerIndex = headers.FindHeader("ClientIdentification", ""); 
    var clientString = headers.GetHeader<string>(headerIndex); 
    if clientString=="ASP_Client" 
    { 
     // ... 
    } 
    else 
    { 
     // ... 
    } 
} 

Answer 2

Чтобы идентифицировать тип вызывающего абонента (ASP.NET или WInforms или что-то еще), вам, вероятно, необходимо добавить настраиваемый заголовок в ваши сообщения WCF - служба не может ничего знать о вызывающем клиенте, часть сообщения или отправленные заголовки. Для этого лучше всего написать WCF Message Inspector - и этот blog post here покажет вам, как это сделать.

Что касается безопасности - в зависимости от вашей среды. В корпоративной локальной сети за брандмауэром используйте учетные данные Windows. Если вы находитесь «снаружи», лучше всего установить цифровые сертификаты на клиентах, чтобы проверить их личность.

WCF Guru Juval Löwy имеет действительно хорошую статью в журнале MSDN, Declarative WCF Security, которая описывает пять общих сценариев безопасности в WCF и способы их реализации. Очень рекомендуемое чтение.