WCF 覆盖基于角色的安全检查答案

【问题标题】：WCF override Role based security checkWCF 覆盖基于角色的安全检查
【发布时间】：2013-01-20 12:23:12
【问题描述】：

我有一个在 VS2010 中运行的 ASP.NET 应用程序。要从客户端访问 wcf 服务，需要具有适当的角色。我需要在这些角色不可用的机器。

是否可以在不修改源代码的情况下禁用 web.config 中所有服务的 PrincipalPermission 检查或以任何其他方式？或者有没有办法在某处提供“AppRole”角色作为配置参数？

[PrincipalPermission(SecurityAction.Demand, Role = "AppRole")]
public string GetFoo()
{
    // return ..
}

【问题讨论】：

【解决方案1】：

我认为您不能禁用检查，但您只需将Thread.CurrentPrincipal 设置为具有所需角色的IPrincipal。

执行此操作的一种方法是在您的测试机器上的应用程序配置文件中配置RoleProvider 并使用适当的角色。

【讨论】：

【解决方案2】：

您可以在运行时安装具有所需角色的通用主体。角色可以来自配置文件。

更多信息：

【讨论】：