javascript - 身份验证 - asp.net ajax javascript 调用 wcf

Question

我们正在使用 WCF 服务按需加载组合框。这样，当用户开始键入时，ComboBox 会与 WCF 服务对话并获取必要的数据。

我们在 ASP.NET 应用程序上有表单例份验证。问题是我只想允许我们系统中经过身份验证的用户进行此 WCF 调用。

我不想对每个对 WCF 服务的请求进行身份验证，因为对于自动完成方案，这太多了。我想在组合框上下文中从客户端传递一个 GUID 值，并在 WCF 端比较该值，但这并不安全，因为可以通过执行查看源代码来查看 GUID 值。

有没有其他人遇到过这个问题？任何建议表示赞赏。

谢谢，实践

Answer 1

如果启用 ASP.NET Compatibility Mode在您的 WCF 服务上，您可以像保护任何 ASP.NET 页面一样保护它:

<location path="\secretWCFService.svc">
  <system.web>
    <authorization>
      <deny users ="?" />
    </authorization>
  </system.web>
</location>