WCF身份验证，以及通过用户名/密码授权来限制服务

Question

我想通过用户名和密码进行wcf身份验证。之后，要为服务创建自定义属性，以限制用户名访问。例如，如果经过身份验证的用户名是User，则限制访问权限以进行删除，如果主持人允许。 怎么做，最佳做法是什么？

Answer 1

您需要的是：

• 自定义user name password validator或membership provider以验证您的用户
您可以
• Role based security或custom service authorization manager

您还可以关注using roles并将用户分配到服务之外的角色 - 一旦您需要多个用户执行同样的操作，它将简化授权。