33、利用 Windows Identity Foundation (WIF) 保障 WCF 服务安全

利用 Windows Identity Foundation (WIF) 保障 WCF 服务安全

1. 引言

在分布式应用的世界里，软件安全是一个既令人兴奋又充满挑战的领域。你会遇到各种各样的客户端类型、网络和认证协议、凭证类型以及安全需求。虽然 Windows Communication Foundation (WCF) 理论上具备构建复杂分布式系统所需的所有特性，但复杂性往往是安全的最大敌人。为了解决这个问题，Microsoft 推出了 Windows Identity Foundation (WIF)，它能让开发者以更好的抽象层和更不易出错的代码来构建这些系统。

2. .NET 应用中的身份验证

自 .NET Framework 首次发布以来，Microsoft 就希望为开发者提供一种标准且统一的方式，在应用程序中表示身份和访问控制。

2.1 基类库中的身份验证

System.Security.Principal.IPrincipal 接口提供了一种标准的基于角色的访问检查方式，它包含一个 IIdentity 接口的实例，该实例保存用户名和认证方法的信息。同时， Thread.CurrentPrincipal 提供了一个线程级的存储槽来存储该主体。以下是相关接口的代码：

interface IPrincipal 
{
  IIdentity Identity { get; }
  bool IsInRole(string roleName);
}
inter