Windows認証、カスタムアクセス許可、WCF、Active Directory

Question

私はクライアント/サーバープロジェクトを持ち、WCFと通信しています（名前付きパイプは変更できますが、IISは使用できません）。このプロジェクトはActive Directoryと統合されています。

このプログラムは、通常、権限を持たないアクセス許可をユーザーに与えるためのもので、一種のプロキシとして機能します。ユーザーは、クライアントを使用して、実行するタスクを「要求」します。特定の基準が満たされている限り、サーバーはクライアントのタスクを実行します。

これらの基準の1つは、ユーザーがこのタスクを要求できることです。 WCFサービスがユーザーのIDを保証し、データベースと比較し、タスクを実行するか、タスクを拒否する方法が必要です。

Windows認証を使用して、ユーザーが100％保証する方法を教えてください。名前付きパイプを事前に

おかげで、

Answer 1

only allowed type of authentication

マイクはWindows認証（netNamedPipeBindingまでスクロール）です。あなたはアイデンティティを持ってたら、Windowsが正常にこのユーザを認証しているとあなたがあなたのDBに持っているものに対して、その身元を確認することができることを知っている...例えば

[OperationBehavior(Impersonation = ImpersonationOption.Required)] 
public string GetData(int value) 
{ 
    return string.Format("Hi, {0}, you have entered: {1}", 
          WindowsIdentity.GetCurrent().Name, value); 
} 

をimpersonation declareativelyを行うことができます。

Answer 2

カスタムServiceAuthorizationManagerを作成し、ユーザデータベースに対して検証を実装することができます（CheckAccessCore）。

How to: Create a Custom Authorization Manager for a Serviceを参照してください。