WCF认证，通过用户名/密码授权来限制服务

Question

我想通过用户名和密码进行 wcf 身份验证。之后，对服务进行自定义属性，通过用户名限制访问。例如，如果经过身份验证的用户名是用户，则限制访问删除，如果版主允许。 如何做到这一点，最佳做法是什么？

Answer 1

你需要的是：

• 自定义 user name password validator 或 membership provider 以验证您的用户
• Role based security 或 custom service authorization manager 你在哪里得到

您还可以处理 using roles 并将用户分配给您的服务之外的角色 - 一旦您需要多个用户执行相同的操作，这将简化授权。