FormsAuthenticationクッキーをWCFサービスに渡す

Question

リモートWCF Webサービスと通信するWebサイトがあります。どちらも同じカスタムFormsAuthentication Providerを使用します。現在サイトにログインしているユーザーを偽装しているWCFサービスで認証したいと考えています。私は既に手動で、UserNameクライアントの資格情報を使用していましたが、ユーザーのパスワードを知る必要があります。だから、 、何がそうおならがこれです動作します：認証されたユーザが要求を行う、私はサービスクライアントを作成し、彼の資格情報を設定します。

serviceClient.ClientCredentials.UserName.UserName = username; 
serviceClient.ClientCredentials.UserName.Password = password; 

しかし、私が本当にしたいことはので、私ドン、直接をFormsAuthenticationクッキーを渡すことですユーザーのパスワードを保存したくない。

アイデア？

Answer 1

あなたはWindows Communication Foundation Authentication Serviceを探しているようですね。

EDIT：私は上記の提案を撤回したいのですが、より慎重に質問を再読み込み（とアリエルのコメントの後）後

。このシナリオでは、WCF認証サービスはほとんど追加されません。

私はこれをWCFとASP.NETの間で行っていませんが、フォーム認証されたユーザーを共有するようにASP.NETアプリケーションを構成しました。

両方のアプリケーションが同じ方法でフォーム認証Cookieを暗号化/復号化できるようにするには、両方のアプリケーション（マシンまたはアプリケーションレベルでこれを実行するかどうかによって、両方のアプリケーションに対してconfigure the <machineKey> element） ）。 validation,validationKey、decryption、およびdecryptionKey属性を見てください。

両方のweb.configファイルの<forms>要素が同様に設定されていることを確認してください。具体的にはname,pathおよびdomainの属性。

これはWebブラウザのみへ/から渡されたクッキーに適用されます（ただし、この場合に有用であるかもしれない）という可能性があります：クッキーは、ウェブサイトの間で渡すことができるようにするにはwww.foo.comとbar.foo .COMクッキーは、他の1つのサイトに設定し、正常に渡すことができるようにするために、次のようにあなたがforms要素を構成します：

<forms ... domain=".foo.com" ... /> 

WCFサービスにクッキーを渡すには、トリッキーなビットである可能性が高いです。私は、WCFと非常に経験ないんだけど、そうI've adapted code from kennyw.com：

HttpRequestMessageProperty httpRequestProperty = new HttpRequestMessageProperty(); 
httpRequestProperty.Headers.Add(HttpRequestHeader.Cookie, "<Forms Authentication Cookie>"); 

using (OperationContextScope scope = new OperationContextScope(serviceClient.InnerChannel)) 
{ 
    OperationContext.Current.OutgoingMessageProperties[HttpRequestMessageProperty.Name] = httpRequestProperty; 
    serviceClient.MethodName(); 
} 

あなたはIIS内のWCF（とないセルフホスティング）をホストしている場合は、

を設定することにより、ASP.NET処理パイプラインを通じてWCF要求を渡すことができます

<system.serviceModel> 
    <serviceHostingEnvironment aspNetCompatibilityEnabled="true" ... /> 
</system.serviceModel> 

あなたがOperationContext.Current.IncomingMessagePropertiesで、着信メッセージのプロパティを使用してリクエストヘッダを調べ、フォーム認証Cookieの値を取得し、FormsAuthentication.Decrypt(string)を使用して、それを解読できホスティング自己をしている場合。

私はこれがうまくいくかどうかは分かりませんが、もしそうであれば聞きたいです！

Answer 2

認証されたIISサイト内でWCFサービスをホストするのは簡単です。

<system.serviceModel> 
    <serviceHostingEnvironment aspNetCompatibilityEnabled="true" /> 
</system.serviceModel> 

は、その後、あなたが今、次の

[AspNetCompatibilityRequirements(
    RequirementsMode = AspNetCompatibilityRequirementsMode.Allowed)] 

とクッキーを受け入れたく各サービスを飾るあなたのweb.configファイルであなたのsystem.ServiceModelセクションに以下を追加することで、互換性を有効にしますHttpContext.Current.User.Identityオブジェクトが正しく読み込まれ、PrinciplePermissionの要求を使用して、ロールまたは特定のユーザーによるアクセスを制限することもできます。