XACMLとWCF例

Question

私はあなたが/使用/缶シェア見つけたすべてのリソース/参照/洞察/サンプルコードを探しています。はい、私は周りのグーグルで、いいえ、あまり役に立たないです。そこには、この件に関する有益な情報の深刻な欠如があります。

あなたが共有することができ、次のいずれかが参考になる：XACML

でWCF

と組み合わせて使用​​

例XACMLドキュメントをWCFを確保するときに使用される基本的なワークフローの

1. 概要

   XACMLを使用する場合のWCFの設定例

基本的に、出発点として役立つものは非常に役立ちます！

Answer 1

XACMLでのWebサービス（WCFまたはWSE）を保護するための.NETとは、すぐに使えるソリューション船はありませんので、情報の欠如は、おそらくです。

Webサービス要求をインターセプトし、あなたが定義したポリシーに対してそれをチェックするコードのいくつかの部分が存在する必要があります。独自のソリューションを構築するか、オープンソースまたは商用ソリューション（または、2つの組み合わせ - ベンダーのPDPと.NETとのカスタムフック - example hereを参照）を使用する必要があります。あなたはその流れの一環として、XACML認可ステップを注入することができるかもしれ認証のためのWS-Trustの交換をやっている場合

、設定によっては、それはあなたが使っているトークンサーバーの能力にも依存します。