对WCF服务进行身份验证

Question

关于如何做到这一点似乎有太多的资源,但我真的找不到任何可以做我想做的事情.我正在尝试创建一个WCF Web服务,要求用户进行身份验证以便能够执行任何操作(调用方法,请参阅WSDL等).身份验证将是我为连接到LDAP服务器而编写的自定义部分.我想使用表单身份验证,因为我不希望客户端必须在每个请求上重新进行身份验证.我希望该服务只是将一个Forms Auth票证cookie发送到客户端,客户端可以将其发回以备将来的请求(我可以将其用于不支持cookie的客户端环境,例如移动应用程序).但是,在服务端,我需要能够在内存中存储每个用户的数据,以保留用户身份验证组的缓存副本(以避免重复调用LDAP服务器),这可以很容易地使用表单Auth票证.我是WCF和表单身份验证的新手,所以如果你不跳过"简单"的东西,我将不胜感激.谢谢!

Answer 1

在我看来，您需要设置一个安全令牌服务（STS）来处理身份验证。如果您愿意，STS 可以公开 LDAP 或 SQL 表。

其他替代方案可以是 Windows Azure ACS，它允许您联合许多不同的身份提供商（例如 Facebook 和 Google）。

如果您的身份验证源是 Active Directory，那么 ADFS 就是您的最佳选择。