Windows 인증, 사용자 지정 권한, WCF, Active Directory

Question

WCF (Named Pipes) (현재는 명명 된 파이프이지만 변경할 수는 있지만 IIS는 사용할 수 없음)와 통신하는 클라이언트/서버 프로젝트가 있습니다. 이 프로젝트는 Active Directory와 통합되어 있습니다.

이 프로그램은 일종의 프록시 역할을하여 일반적으로 권한이없는 사용자에게 권한을 부여합니다. 사용자는 클라이언트를 사용하여 수행 할 작업을 "요청"합니다. 그런 다음 특정 조건이 충족되는 한 서버는 클라이언트에 대한 작업을 수행합니다.

이러한 기준 중 하나는 사용자가이 작업을 요청할 수 있다는 것입니다. 내 WCF 서비스가 사용자의 신원을 보장하고 데이터베이스와 비교하며 작업을 수행하거나 작업을 거부하는 방법이 필요합니다.

Windows 인증을 사용하여 사용자가 그들이 말하는 사람들을 100 % 보장하는 방법은 무엇입니까? 명명 된 파이프에 미리

감사합니다,

Answer 1

only allowed type of authentication

마이크는 Windows 인증 (netNamedPipeBinding 아래로 스크롤)입니다. 당신은 당신이 신원을 일단

[OperationBehavior(Impersonation = ImpersonationOption.Required)] 
public string GetData(int value) 
{ 
    return string.Format("Hi, {0}, you have entered: {1}", 
          WindowsIdentity.GetCurrent().Name, value); 
} 

, 당신은 Windows가 제대로이 사용자를 인증하고 당신이 당신의 DB에 무슨에 대한 해당 ID를 확인할 수 있다는 사실을 알고 ... 예를 들어 impersonation declareatively 할 수 있습니다.

Answer 2

ServiceAuthorizationManager 사용자 지정을 만들고 CheckAccessCore에 사용자 db에 대한 유효성 검사를 구현할 수 있습니다.

How to: Create a Custom Authorization Manager for a Service을 참조하십시오.