Question

我有一个使用Windows身份验证的Web服务。 Web服务托管在IIS上。是否可以仅限少数特定用户访问该Web服务？我当前的网络配置：

<services>
  <service name="LANOS.SplunkSearchService.SplunkSearch">
    <endpoint binding="basicHttpBinding" bindingConfiguration="basicHttp"
      contract="LANOS.SplunkSearchService.ISplunkSearch" />
    <endpoint address="mex" binding="mexHttpBinding" contract="IMetadataExchange" />
  </service>
</services>

<bindings>
  <basicHttpBinding>
    <binding name="basicHttp" allowCookies="true" maxBufferSize="20000000"
      maxBufferPoolSize="20000000" maxReceivedMessageSize="20000000">
      <readerQuotas maxDepth="32" maxStringContentLength="200000000"
        maxArrayLength="200000000" />
      <security mode="TransportCredentialOnly">
        <transport clientCredentialType="Windows" />
      </security>
    </binding>
  </basicHttpBinding>
</bindings>

顺便说一下，我尝试了一种类似于此的解决方案，我在互联网上找到了这个解决方案：

    <authentication mode="Windows"/>

    <authorization>

          <allow roles=".\Developers"/>

          <allow users="DOMAIN\ServiceAccount"/>

          <deny users="*"/>

    </authorization>

虽然不起作用。 :(它让所有域用户都通过。

Answer 1

Wrox的Professional WCF 4描述了一种在Ch中设置UserName / Password身份验证的方法。 8.总而言之，您需要一个自定义验证器：

public class MyCustomUserNamePasswordValidator : UserNamePasswordValidator
{
   public override void Validate(string userName, string password)
   {
     if(userName != "foo" && password != "bar") 
     {
        throw new SecurityTokenValidationException("Invalid user");
     }
   }
}

之后，您需要将服务配置中的userNameAuthentication元素修改为“Custom”并定义验证器：

 <userNameAuthentication
      userNamePasswordValidationMode = "Custom"
          customUserNamePasswordValidatorType =
          "Common.MyCustomUserNamePasswordValidator, Common" />

我希望这会有所帮助。

如何仅为特定用户授予对IIS上托管的WCF Web服务的访问权限？

1 个答案: