通过WCF授权问题的自定义成员资格提供

Question

我通过WCF进行了全局身份验证，以便与我们的大多数系统一起使用，但发现通过WCF加载数据的速度并不是那么快。 我现在需要做的是每次加载页面时验证用户是否有权访问该页面.... 回到WCF请求用户访问的每个页面的这个信息是一个很好的实践吗？这不会减慢我的整个系统的速度吗？

Answer 1

是的，它会。这里常见的方法是使用某种“票证”，然后将其存储为加密cookie。您的本地身份验证库将验证票证，如果满意，则不会通过WCF服务重新进行身份验证。