将xml请求中的用户名和密码传递给wcf服务进行身份验证？

Question

我有一个wcf服务，用户在进行服务调用之前需要进行身份验证。不会有用户通过登录验证的网站，或者用户验证的Windows /控制台应用程序。我想这样做是这样的：

传入一个请求：

<GetCars> 
    <Credentials username="test" password="test" /> 
</GetCars> 

如果用户名和密码是成功的，返回GetCars否则无法成功响应。

问题是我不知道如何将请求传递给上述的wcf服务，然后读取用户名和密码属性来验证它。

Answer 1

我将很快尝试描述我在我自己的WCF服务中使用的身份验证方法。使用WS-Security规范（即，您正在使用wsHttpBinding）的WCF SOAP端点具有内置的身份验证处理。您可以实现在web.config中使用的设置是这样的：

<bindings> 
    <wsHttpBinding> 
    <binding name="myBindingName"> 
     <security mode="Message"> 
     <transport clientCredentialType="None" /> 
     <message clientCredentialType="UserName" /> 
     </security> 

然后，你可以指定一个自定义类型来处理身份验证逻辑：

<behaviors> 
    <serviceBehaviors> 
    <behavior name="myBehaviorName"> 
     <serviceCredentials> 
     <userNameAuthentication userNamePasswordValidationMode="Custom" customUserNamePasswordValidatorType="NameSpaceName.Class,AssemblyName" /> 
     </serviceCredentials> 

这个类来处理身份验证逻辑应该延伸UserNamePasswordValidator（需要引用System.IdentityModel.dll并导入System.IdentityModel.Selectors此），并覆盖Validate：

public class MyValidator : UserNamePasswordValidator { 
    public override void Validate(string userName, string password) { 
     // check password. if success, do nothing 
     // if fail, throw a FaultException 
    } 
} 

调用使用一个ASP.Net WCF客户端需要使用ClientCredential通过用户名和密码，这样的代码：

// This pattern needs to be repeated and username/password set with every creation 
// of a client object. This can be refactored to a separate method to simplify. 
MyAPIClient client = new MyAPIClient(); 

// yes UserName is there twice on purpose, that's the proper structure 
client.ClientCredentials.UserName.UserName = theUsername; 
client.ClientCredentials.UserName.Password = thePassword; 

try { 
    client.Open(); 
    client.DoSomething(); 
    client.Close(); 
} catch (Exception ex) { 
    // handle exception, which should contain a FaultException; 
    // could be failed login, or problem in DoSomething 
} 

显然，结合和上述定义的行为已经被分配到使用behaviorConfiguration服务本身和bindingConfiguration属性。