WCF服務安全認證和授權

Question

首先，我爲我的英語道歉...... 正如我在標題中寫的，我需要保護我的WCF服務。 我總是使用ClientCredentialType =「證書」，以這種方式檢查所使用的消息安全模式：

<serviceCertificate findValue="cn=abc" storeLocation="LocalMachine" storeName="TrustedPeople" x509FindType="FindBySubjectDistinguishedName"/> 
<clientCertificate> 
    <authentication certificateValidationMode="PeerTrust"/> 
</clientCertificate> 

此配置運作良好，但現在我需要不同的權限分配給經過身份驗證的客戶，我需要授權換句話說。 有什麼想法？ 謝謝， Alberto

Answer 1

聽起來就像你是在角色之後。看看Codeplex Chapter和Codeplex WCF Security Guidelines的授權部分。它提供了很多不同場景的細節，我發現它在設置WCF服務時非常有用。