C＃でアクセスコントロールの資格情報を使用する

Question

私はC＃を使用してSOAP - > Webサービス構造を持っています。 IISのWindows認証が有効になっているので、サービスインスタンスのClientCredentialsにDefaultNetworkCredentialsを追加しています。これらの資格情報を使用してWebサービスにアクセスできます。これは問題ではありません。

このサービスにアクセスしようとしているユーザーによっては、Webサービスに含まれる特定の情報へのアクセスを制限したいと考えています。資格情報をパラメータとして、または他の方法で渡すことによって、資格情報からユーザー情報を取得する方法がわかりません。どんな提案も役に立ちます。

ありがとうございます！

Answer 1

IISの実際の.asmxファイルにアクセスできるかどうかは、Windows認証によって決まります。

Webサービスコード内でHttpContext.Current.Userを使用して、現在ログオンしているユーザーの名前を確認し、そこからアクションを実行する権限を検証することもできます。