WCF Membership Provider

2011-01-30 16:25 DanielWise 阅读(3585) 评论(9) 编辑收藏举报

ASP.NET 是自.NET 1.x 就已经有的技术，利用IIS+ASP.NET 搭建的网站已经有很多。针对IIS+ASP.NET 的网站模型也有很多案例，通过现在的搜索服务我们可以很轻易的获取这些内容。

大家可能很熟悉如何使用窗体认证，Windows认证，用户名/密码， SQL Server 等认证技术/服务来实现IIS + ASP.NET 站点的认证，而现在我们要讨论的是如何使用ASP.NET 来对WCF 服务进行验证。

现在，我们直接进入主题...

我们要讨论的模型简化的说就是WCF + 证书 + 消息认证 + Membership Provider, 具体说来就是WCF服务使用证书对通信过程加密，然后服务端对消息解密并通过Membership Provider 对解密的消息(用户名/密码)进行验证。

请看如下截图:

图片1-1 WCF 消息认证 + SqlMembership Provider 认证

接下来我们就如何构建WCF 消息认证 + SqlMembership Provider 认证给出一个具体的实施步骤。

第一步: 创建WCF IIS 服务

创建一个新的网站->选择 WCFService->将其命名为 service

第二步: 配置Solution.

图片1-2 Solution 配置

 1 [ServiceContract]
 2  public interface IService
 3 {
 4   [OperationContract]
 5   string GetData(int value);
 6   [OperationContract]
 7   CompositeType GetDataUsingDataContract(CompositeType composite);
 8  // TODO: Add your service operations here
 9  }
10 [AspNetCompatibilityRequirements(RequirementsMode = AspNetCompatibilityRequirementsMode.Required)]
11  public class myService : IService
12 {
13   public string GetData(int value)
14   {
15     return string.Format("You entered: {0}", value);
16   }
17 }

第三步: 创建Form 认证数据库(Membership Provider 使用表单认证模式)

转到C:\WINDOWS\Microsoft.NET\Framework\<versionNumber>\aspnet_regsql.exe，双击运行aspnet_regsql.exe，

按步骤保留默认配置即可。

如果有不清楚的部分请参考http://msdn.microsoft.com/en-us/library/x28wfk74.aspx

第四步: 创建证书

我们借助Windows 自带的Makecert.exe 证书生成工具生成证书。

打开命令行窗口，输入:

makecert -r -pe -n "CN=www.yourserver.com" -b 01/01/2000 -e 01/01/2036 -eku 1.3.6.1.5.5.7.3.1

-ss my -sr localMachine -sky exchange -sp "Microsoft RSA SChannel Cryptographic Provider"

-sy 12

可以参考http://www.inventec.ch/chdh/notes/14.htm

第五步: 配置IIS Host 服务 web.config 文件

首先是连接字符串部分:

1 <connectionStrings>
2 <clear />
3 <add name="LocalSqlServer" connectionString="Data Source=DANIELFACTORY2;
4            Initial Catalog=aspnetdb;Integrated Security=True" />
5 </connectionStrings>

注意要将连接字符串中对应的值更改，使其匹配个人环境配置，aspnetdb 为第三步生成的默认数据库。

第六步: 在IIS Host 服务web.config 文件中创建Membership Provider

 1 <membership defaultProvider="membership">
 2   <providers>
 3     <add name="membership" type="System.Web.Security.SqlMembershipProvider, 
 4                System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" 
 5                connectionStringName="LocalSqlServer" enablePasswordRetrieval="false" 
 6                enablePasswordReset="true" requiresQuestionAndAnswer="true" applicationName="/" 
 7                requiresUniqueEmail="false" passwordFormat="Hashed" maxInvalidPasswordAttempts="5" 
 8                minRequiredPasswordLength="7" minRequiredNonalphanumericCharacters="1" 
 9                passwordAttemptWindow="10" passwordStrengthRegularExpression="" />
10   </providers>
11 </membership>
12 <authentication mode="Forms" />