Wie kann ich Benutzer in einem benutzerdefinierten Webservice authentifizieren?

Question

Ich arbeite an der Integration einer Silverlight-Site in unsere bestehende Anwendung und versuche, die Login-Funktionalität zum Laufen zu bringen. Die Silverlight-Anwendung muss über eine eigene Anmeldeseite verfügen, und die Anmeldung muss die vorhandene ASP.NET-Formularauthentifizierung verwenden. Als Teil der Anmeldeprozedur rufen wir externen Code auf. Daher ist die Verwendung der skriptfähigen Methoden, die System.Web.ApplicationServices.AuthenticationService verfügbar macht, keine Option. Ich habe versucht, FormsAuthentication.Authenticate dafür zu verwenden, aber es hat nicht funktioniert. Hat jemand irgendwelche Ideen, wie man das umgehen kann?

Answer 1

Es klingt, als müssten Sie einen Wrapper-Webservice erstellen, der die Unterstützung der Formularauthentifizierung implementieren kann.

Dies ist etwas, was ich getan habe, so zum Beispiel ich einen WCF-Dienst mit der folgenden Schnittstelle erstellt haben, die von meinem Silverlight-Client verwiesen wird:

[ServiceContract] 
    public interface IAuthenticationService 
    { 
     [OperationContract()] 
     string Login(string username, string password, bool isPersistent); 
     [OperationContract()] 
     bool Logout(); 
     [OperationContract()] 
     string IsLoggedIn();  
    } 

und dann in meiner Implementierung können Sie benutzerdefinierte Code aufrufen und auch die Formularauthentifizierung api verwenden, zum Beispiel um sich einzuloggen könnten Sie haben:

try 
      { 
       //Call you external code here 
       //Then use the membership provider to authenticate 
       if (Membership.ValidateUser(username, password)) 
       { 

        FormsAuthentication.SetAuthCookie(username, isPersistent); 

       } 
      } 
      catch (Exception ex) 
      { 
       Logging.LogException("Error in Login", ex); 
      } 

auch nicht, dass Sie das folgende Attribut über Ihnen Klassendefinition in Ihrer Service-Implementierung enthalten müssen asp.net compat haben ermöglicht, die geben du erreichst s zum HttpContext:

[AspNetCompatibilityRequirements(RequirementsMode = AspNetCompatibilityRequirementsMode.Required)] 

Answer 2

Die Lösung ist einfach. Erstellen Sie einfach einen benutzerdefinierten Mitgliedschaftsanbieter, der Ihren benutzerdefinierten Code aufruft. Weitere Informationen finden Sie unter this article on MSDN library. Es sind auch vollständige Proben unter 15 seconds und walkthrough video on the ASP.NET website verfügbar. Schließlich erscheint Microsoft has released the source für den integrierten Mitgliedschaftsanbieter