asp.net - AJAX 和 asp.net 安全问题

Question

我有几个关于 asp.net (2.0) 安全机制的问题。

我一直使用 Forms 身份验证 + Page.User 来验证权限。

现在我需要将一些数据从客户端 javaScript (jQuery) 发送到 WCF 服务。我的 IPrincipal 是否仍然可以从 WCF 服务的 HttpContext 访问(我在同一 IIS、同一域上托管我的服务)。

我特别感兴趣 $.Ajax 是否会获取客户端身份验证 cookie 并将其分配给服务器上的 HttpContext(或者它会自动发生)吗？

这里可能存在哪些陷阱/陷阱？

谢谢。

Answer 1

您可以，但需要在 WCF 服务的 web.config 中设置此属性。

<system.serviceModel>
    <serviceHostingEnvironment aspNetCompatibilityEnabled="true" />
</system.serviceModel>