Цитата(v_enom @ 24.9.2009, 01:33  ) | покажи пожалуйста, как проверяешь на сервере, правильность пароля и имени (например из базы с пользователями на сервере берешь)....
я понимаю что функцией void Validate(string userName, string password)
но где она вызывается? или она как-то по-особому работает, что сама все делает??? в общем где она проявляется на серваке, опиши, а?
и кто возвращает ошибку, в случае неверной валидации???? |
Првильность проверяется на усмотрение пишущего кастомный валидатор (база данных, другой аутентификационный сервис и т.д.). Если креды плохие, то этот метод должен выкинуть SecurityTokenException.
Для использования кастомного валидатора нужно указать, что предполагается его использование
| Код |
host.Credentials.UserNameAuthentication.UserNamePasswordValidationMode = UserNamePasswordValidationMode.Custom;
|
и задать сам экземпляр валидатора
| Код |
host.Credentials.UserNameAuthentication.CustomUserNamePasswordValidator = new UserNameValidator();
|
Сам метод класса вызывается автоматически инфраструктурой WCF, всё что требуется - просто его указать
Вообще, кастомные валидаторы не рекомендуются, см. http://www.owasp.org/index.php/WCF_Security_Best_Practices, лучше прикрутить MembershipProvider
| Цитата(v_enom @ 24.9.2009, 01:33 ) | | где писать все это добро |
Зависит от того, так ты стартуешь сервис, кто его хостит. Если как у меня (self-hosted wcf service) - то либо в prorgam.cs прописать мой код, либо в app.config, а если хостит IIS, то, насколько знаю, только конфигом
| Цитата(v_enom @ 24.9.2009, 01:33 ) | и еще... а как на практике реализуется открытие части функций с помощью
[PrincipalPermission(SecurityAction.Demand, Name @"MAxhineName\гость")] |
Это уже относится не к аутентификации (принятие или непринятие пользователя), а к авторизации (раздача уже принятому пользователю его прав). См. всё ту же ссылку с best practices.
Для кастомной проверки ролей (не рекомендуется)
1. пометить метод атрибутом
| Код |
[PrincipalPermission(SecurityAction.Demand, Role = "guest")]
public string GetData(int value)
{
return value.ToString();
}
|
2. сделать ещё один класс-валидатор
| Код |
public class AuthorizationPolicy : IAuthorizationPolicy
{
private readonly string _id = Guid.NewGuid().ToString();
public string Id
{
get { return _id; }
}
public bool Evaluate(EvaluationContext evaluationContext, ref object state)
{
if (evaluationContext.Properties.ContainsKey("Identities"))
{
IList<IIdentity> identities =
evaluationContext.Properties["Identities"] as IList<IIdentity>;
if (identities != null && identities.Count > 0)
{
evaluationContext.Properties["Principal"] = new CustomPrincipal(identities[0]);
return true;
}
}
return false;
}
public ClaimSet Issuer
{
get { return ClaimSet.System; }
}
private class CustomPrincipal : IPrincipal
{
private readonly IIdentity _identity;
public CustomPrincipal(IIdentity identity)
{
_identity = identity;
}
public IIdentity Identity
{
get { return _identity; }
}
public bool IsInRole(string role)
{
return CheckIdentityRole(Identity, role);
}
}
}
|
3. сконфигурить хост, указав, что надо использовать его
| Код |
host.Authorization.PrincipalPermissionMode = PrincipalPermissionMode.Custom;
host.Authorization.ExternalAuthorizationPolicies =
new ReadOnlyCollection<IAuthorizationPolicy>(
new List<IAuthorizationPolicy> {new AuthorizationPolicy()});
|
Каждый частный случай реализации аутентификации-авторизации требует отдельного рассмотрения, то, что у меня - лишь демо-пример, причём не лучший |
