精华好帖回顾
· 俺当年写的童话 (2008-6-30) big_beast	· DIY 之室外移动小鱼池 (2017-9-4) pengruijun
· （原创长篇）鸳盟共守终不负，蝶影双飞过荔湖 - 她走过的八十年人生路（继往开来） (2016-6-14) hilltop-bear	· 【Bruceyan出品】万众瞩目，我们坐下来谈谈现在的性能车！拉风，装逼到天亮！！！！！！！！！！！ (2016-6-17) bruceyan

查看: 1556|回复: 6

WCF Service 怎么做Authentication?? [复制链接]

coolioo

皮靴族

发表于 2011-8-22 14:21 |显示全部楼层

此文章由 coolioo 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 coolioo 所有！转贴必须注明作者、出处和本声明，并保持内容完整

有什么Best Practice吗？

混不到坑的萝卜

皮靴族

发表于 2011-8-22 14:30 |显示全部楼层

你想干什么？

此文章由混不到坑的萝卜原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者混不到坑的萝卜所有！转贴必须注明作者、出处和本声明，并保持内容完整

Form? Windows Integrated? On which binding?

coolioo

皮靴族

发表于 2011-8-22 14:48 |显示全部楼层

此文章由 coolioo 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 coolioo 所有！转贴必须注明作者、出处和本声明，并保持内容完整

这个WCF Service属于一个网站的一部分，网站用的是Form Authentication。

现在打算开放这个service给第三方App，如iPhone App。这样的话怎么做Authentication呢？是不是每次call 这个Service都要提供用户名/密码？？能不能用Cookie？理想的情况是只要authentication一次，在session时间内就不用再authentication了。

现在一头雾水，不知道怎么搞啊

C.B

混不到坑的萝卜

皮靴族

发表于 2011-8-22 15:04 |显示全部楼层

此文章由混不到坑的萝卜原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者混不到坑的萝卜所有！转贴必须注明作者、出处和本声明，并保持内容完整

Try this article:
http://www.dotnetspider.com/reso ... authentication.aspx

评分

参与人数 1	积分 +2	收起理由
coolioo	+ 2	感谢分享

查看全部评分

交易人生

白金靴族

发表于 2011-8-23 13:55 |显示全部楼层

此文章由交易人生原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者交易人生所有！转贴必须注明作者、出处和本声明，并保持内容完整

原帖由 coolioo 于 2011-8-22 14:21 发表
有什么Best Practice吗？

这个我做过一些，从不把wcf service推到前台，不安全，记得以前是做了一个ｆｒｏｎｔ　ｅｎｄ　ｓｅｒｖｉｃｅ（ｗｅｂ　ｓｅｒｖｉｃｅ）针对第三方，那个ｗｅｂ　ｓｅｒｖｉｃｅ　通过调用ｗｃｆ　ｓｅｒｖｃｉｅ提供服务。

ｗｅｂ　ｓｅｒｖｉｃｅ到ｗｃｆ　ｓｅｒｖｉｃｅ（　ｗｉｎｄｏｗｓ　ｓｅｒｖｉｃｅ　ｈｏｓｔ）　用ｔｃｐ／ｉｐ协议；自然ｗｅｂ　ｓｅｒｖｉｃｅ　提供给外面的是ｈｔｔｐ或者ｈｔｔｐｓ。

web service 你自然会搞authentication

0 to 1

huazhb

银靴族

发表于 2011-8-23 15:34 |显示全部楼层

此文章由 huazhb 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 huazhb 所有！转贴必须注明作者、出处和本声明，并保持内容完整

这个是可以的. 你可以先用HttpRequest获得一个.ASPXAUTH的Cookie, 这个就是你登录后的Session的cookie. 就是说你用HttpRequest来Post你的用户名和密码到一个登录的页面或者一个service, 这个登录的页面或者service要issue一个Authenticate 的Cookie給你, 这些都是ASP.Net的标准功能. 然后在随后的WCF的调用种, 要把这个Cookie給带过去就可以了

评分

参与人数 1	积分 +2	收起理由
coolioo	+ 2	谢谢，就是这样实现的...

查看全部评分

linkspeed

头像被屏蔽

禁止发言

发表于 2011-8-23 15:36 |显示全部楼层

此文章由 linkspeed 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 linkspeed 所有！转贴必须注明作者、出处和本声明，并保持内容完整

呃?不是说wcf比web service强的地方之一就是用户验证吗?

最早的iis web service好像只支持form
后来才有web serive enhancement包出来.

返回列表

		自动登录	找回密码
密码			注册

精华好帖回顾

WCF Service 怎么做Authentication?? [复制链接]

你想干什么？

评分

评分

发表回复

2007 年度奖章获得者

2012年度奖章获得者

2011年度奖章获得者