WCF Service 怎么做Authentication??

wto

有甚么Best Practice吗？

柳随风

Form? Windows Integrated? On which binding?

天籁落尘

这个WCF Service属于一个网站的一部份，网站用的是Form Authentication。

当初打算凋谢这个service给第三方App，如iPhone App。这样的话怎么做Authentication呢？是否每次call 这个Service都要提供用户名/明码？？能不克不及用Cookie？现实的状况是只有authentication一次，在session时间内就不必再authentication了。

当初一头雾水，不知道怎么搞啊

sunshinerock

Try this article:
http://www.dotnetspider.com/reso ... authentication.aspx

hechun

这个我做过一些，从不把wcf service推到前台，不平安，记得之前是做了一个ｆｒｏｎｔ　ｅｎｄ　ｓｅｒｖｉｃｅ（ｗｅｂ　ｓｅｒｖｉｃｅ）针对第三方，阿谁ｗｅｂ　ｓｅｒｖｉｃｅ　经过调用ｗｃｆ　ｓｅｒｖｃｉｅ提供办事。

ｗｅｂ　ｓｅｒｖｉｃｅ到ｗｃｆ　ｓｅｒｖｉｃｅ（　ｗｉｎｄｏｗｓ　ｓｅｒｖｉｃｅ　ｈｏｓｔ）　用ｔｃｐ／ｉｐ协定；天然ｗｅｂ　ｓｅｒｖｉｃｅ　提供应里面的是ｈｔｔｐ或者ｈｔｔｐｓ。

web service 你天然会搞authentication

乾宿雨

这个是能够的. 你能够先用HttpRequest获取一个.ASPXAUTH的Cookie, 这个就是你登录后的Session的cookie. 就是说你用HttpRequest来Post你的用户名和明码到一个登录的页面或者一个service, 这个登录的页面或者service要issue一个Authenticate 的Cookie給你, 这些都是ASP.Net的规范功用. 而后在随后的WCF的调用种, 要把这个Cookie給带过来就能了

mailke

呃?不是说wcf比web service强之处之一就是用户验证吗?

最先的iis web service好像只反对form
起初才有web serive enhancement包出来.