使用 Windows Identity Foundation 的 WCF 身份验证和授权

Question

我正在开发一个 asp.net mvc 应用程序和一个将由 mvc 应用程序访问的 WCF 服务。我正在使用基于 WIF 的 STS 网站对 mvc 应用程序进行身份验证和授权。现在我想在每种 Web 服务方法上实现相同的目标。

我在想能不能把我在MVC App中的claims信息传给WCF做认证授权。我不希望 WCF 再次联系 STS 进行身份验证。我无法使用 Windows 身份验证。我还想利用 ClaimsAuthorizationManager 来实现这一点。

如果有人对此有一些了解，请分享。这对我有很大的帮助。

乔

Answer 1

1. 如果您的 WCF 服务不是 REST，那么也许您可以在这里找到答案 Identity Delegation with AD FS 2.0 Step-by-Step Guide
2. 如果您的 WCF 服务是 RESTful，请查看示例 8-ActiveRestClientFederation(从 Identity Guidance 下载)； Dominick Baier 的指南 Token-based Authentication for WCF REST Service来自 Stefan 的博客 Secure your REST-based WCF service with WIF .

希望这对您有所帮助。