retreival更新WCF証明書ベースの認証結果
私はすなわち、証明書ベースの認証を使用してWCFサービスを持って、どのユーザー名とパスワードが必要ありません。メソッドのリクエストごとに、認証が成功したかどうかを確認する必要があります。それが成功しない場合、私はそのユーザーに知らせ、何もせずに戻ることができます。それを教えてくれるフィルターはありますか?
retreival更新WCF証明書ベースの認証結果
私はすなわち、証明書ベースの認証を使用してWCFサービスを持って、どのユーザー名とパスワードが必要ありません。メソッドのリクエストごとに、認証が成功したかどうかを確認する必要があります。それが成功しない場合、私はそのユーザーに知らせ、何もせずに戻ることができます。それを教えてくれるフィルターはありますか?
したがって、エラーは認証ではなく、操作の戻り値に反映されますか?
私はあなたが正しく理解していると思いますが(正しくない場合は修正してください)、私はそれが良い考えかどうか質問します。認証に失敗した場合、完全に不明な発信者がアプリケーションコードを実行できるようになります。 IMO認証が成功するまで、アプリケーションコードの実行を許可されるべきではありません。
CustomCerticateValidatorを構築できます。詳細については、linkを参照してください。
成功しない場合は、そのユーザーに知らせて何もせずに戻ることができます。 – Pingpong