IIS WCFサービス認証、javascriptクライアント

Question

javascriptクライアントから呼び出されるIISでホストされるREST WCFサービスを保護するための最良の（または少なくとも動作する）オプションは何ですか？

私が持っているサービスは、クライアントからGETとPOSTを受け取り、httpとhttpsを介して正常に動作しているRESTサービスです。

私は認証を実装しようとしていましたが、ユーザーと役割のための独自の構造を持つデータベースを持っています（Windows認証を避けたいので） 私はさまざまなことを試みてきましたが、何かを働かせる。

私が試した最後のことは、カスタムバリデーターでServiceAuthorizationManagerとUserName Auth（Message）を使用した基本認証（トランスポート）です。私は基本認証で（System.IdentityModel.Selectors.UserNamePasswordValidatorから継承）カスタムバリデータを使用できるかどうか私は知らない、または私はHTTPでのユーザー名の認証資格情報を追加することができるかどう

（s）はRESTリクエスト（多分それはSOAPサービスである必要がありますか？）。

また、ユーザーロール/ロールに基づいてメソッドのアクセスを制御するカスタムRoleProviderのようなものを使用したいと思います。

ありがとうございました。

** 1。これを行うにはいくつかの方法があります：

Answer 1

クライアント証明書認証の使用。 **

• Securing WCF Services with Certificates：

  は、これらの記事を参照してください。

• Use Certificate Authentication and Message Security in WCF

あなたは、彼らが（拇印を使用して）合格証明書に基づいてクライアントを許可することができますし、簡単にそれらを分類することができます。

2. SQLメンバーシッププロバイダを使用して基本認証を実装します。

• ​​
• Use Username Authentication with the SQL Server Membership Provider

あなたが最良のあなたの目的とどのような将来的に維持することが容易になりますを提供していますどのように電話を取る必要があります。

は、これらの記事を参照してください。証明書管理はほとんどの場合苦労しますが、独自の利点があります。私は個人的には、基本認証とSQLメンバーシッププロバイダを使用している2番目のオプションを使用します。