用于身份验证和授权的WCF服务安全性

Question

首先，我为我的英语道歉... 正如我在标题中所写，我需要保护我的WCF服务。 我总是使用ClientCredentialType =“Certificate”使用消息安全模式，以这种方式检查：

<serviceCertificate findValue="cn=abc" storeLocation="LocalMachine" storeName="TrustedPeople" x509FindType="FindBySubjectDistinguishedName"/>
<clientCertificate>
    <authentication certificateValidationMode="PeerTrust"/>
</clientCertificate>

此配置运行良好，但现在我需要为经过身份验证的客户端分配不同的权限，换句话说我需要授权。 任何的想法？ 谢谢， 阿尔贝托

Answer 1

听起来像是在角色之后。查看此Codeplex Chapter和Codeplex WCF Security Guidelines的授权部分。它提供了大量不同场景的细节，我发现它在设置WCF服务时非常有用。