ASP.NETメンバーシップ、ロール、およびプロファイルを使用したWCF認証

Question

ASP.NET MVC Webアプリケーションの内部でIIS 7.0/7.5でホストされているWCFサービスを持っています（ServiceHostディレクティブの.svcファイルを使用）。あなたは、私がトランスポート・セキュリティのためにSSLを使用しています参照して、ASP.NETメンバシッププロバイダに対してユーザー名とパスワードで認証することができたよう

<services> 
    <service name="MyServiceLib.MyService"> 
    <endpoint address="" binding="wsHttpBinding" 
       bindingConfiguration="wsHttpBindingConfig" 
       contract="MyServiceLib.IMyService" /> 
    </service> 
</services> 

<bindings> 
    <wsHttpBinding> 
    <binding name="wsHttpBindingConfig"> 
     <security mode="TransportWithMessageCredential"> 
     <transport clientCredentialType="None" /> 
     <message clientCredentialType="UserName" /> 
     </security> 
    </binding> 
    </wsHttpBinding> 
</bindings> 

<behaviors> 
    <serviceBehaviors> 
    <behavior> 
     <serviceCredentials> 
     <userNameAuthentication 
      userNamePasswordValidationMode="MembershipProvider" 
      membershipProviderName="AspNetSqlMembershipProvider"/> 
     </serviceCredentials> 
    </behavior> 
    </serviceBehaviors> 
</behaviors> 

：私の構成のセキュリティ設定は、このように見ています。これはこれまでのところうまく動作します。

しかし、私は認証されたユーザーだけではなくではなく、特定の役割であり、そのプロファイルに設定された特定の値を持っている人のユーザーに、このサービスへのアクセスを制限したいです。 （私は、WebアプリケーションでSqlProfileProviderを使用しています。すべてのユーザーに、特定の値が割り当てられたプロファイルがあります）。

これは構成設定で可能ですか？そうでない場合は、サービス側でカスタム認証を作成して、着信メッセージからユーザーとパスワードを取得し、メンバーシップとロールをチェックしてプロファイルストアからプロファイルを引き出すことができますか？これどうやってするの？

Answer 1

約Enable WCF Role Service？

implement your own authentication methodとすることもできます。あなたは私たち自身でユーザを検証することをWCFに伝えます（独自のチェックサム/検証方法を実行します）

Answer 2

まあ、サービスのメソッドへのアクセスを、 'PrincipalPermissionAttribute'

[PrincipalPermission（SecurityAction.Demand、役割= "ユーザー"）] ます。public void MyMethodは（）{...

あなたはロールプロバイダを使用するようにサービスを設定する必要があります。

<serviceAuthorization principalPermissionMode="UseAspNetRoles" roleProviderName="SqlRoleProvider" />

しかしそれは役割だけに役立つでしょう。私は、ユーザプロファイルの値をチェックするのに役立つものは何もないと思っています。メソッド本体内で手動で行うことを検討するかもしれません。