[WCF C# .NET 3.0] Beveiliging Instellen

[LangeJanneman]

Hallo,

Voor een door mij ontwikkelde WCF service probeer ik een beveiliging in te stellen.

De web.config is als volgt opgebouwd:

Service

XML: web.config

<services>
    <service name="[NameSpace].Service" behaviorConfiguration="bedrijfBehavior">
        <host>
            <baseAddresses>
                <add baseAddress="[BasePath naar de serviceroot]"/>
            </baseAddresses>
        </host>
        <endpoint binding="basicHttpBinding" bindingConfiguration="bedrijfBindingConfiguration" contract="[NameSpace].IService">
        </endpoint>
    </service>
</services>

Binding

XML: web.config

<bindings>
    <basicHttpBinding>
        <binding name="bedrijfBindingConfiguration">
            <security mode="Transport">
                <transport clientCredentialType="Basic" />
            </security>
        </binding>
    </basicHttpBinding>
</bindings>

Behavior

XML: web.config

<behaviors>
    <serviceBehaviors>
        <behavior name="bedrijfBehavior">
            <serviceCredentials>
                <userNameAuthentication
                  userNamePasswordValidationMode="Custom"
                  customUserNamePasswordValidatorType="[NameSpace].CValidate, [NameSpace]"/>
            </serviceCredentials>
            <serviceMetadata httpsGetEnabled="true" />
            <dataContractSerializer maxItemsInObjectGraph="5000000"/>
            <serviceDebug includeExceptionDetailInFaults="true"/>
        </behavior>
    </serviceBehaviors>
</behaviors>

De validator is als volgt opgebouwd:

C#: CustomValidator.cs

namespace [NameSpace]
{
    public class CValidate : UserNamePasswordValidator
    {
        public override void Validate(string userName, string password)
        {
            if (null == userName || null == password)
            {
                throw new ArgumentNullException();
            }

            if (!((userName == "test1") && (password == "test2")))
            {
                throw new SecurityTokenException("Unknown Username or Incorrect Password");
            }
        }
    }
}

Met behulp van .NET WebServiceStudio roep ik de service aan (over SSL).

Hierna krijg ik mijn functies terug (de WSDL is dus gewoon op te vragen).

Als ik nu echter een InVoke doe op een functie dan krijg ik een 401 Unauthorized.

Wat heb ik tot nu toe gedaan?
- Programming WCF Services van O'reilly
- Google
- Microsoft
- Microsoft
- Nog meer microsoft
- Wrox Professional WCF Programming (Hoofdstuk 10, Security)
- Microsoft.Press.Inside.Windows.Communication.Foundation.May.2007 (HelpFile)

Ik hoop dat jullie me een zet in de goede richting kunnen geven want ik kom er niet meer uit...

BVD

[LangeJanneman]

Probleem is opgelost.

Wat heb ik gedaan?

Windows groep aangemaakt,
Gebruiker(s) toegevoegd.

Security mode op windows gezet
Servicecredentials op WindowsAuthentication
Impersonate toegestaan

De service kijkt nu op basis van de gebruikersgroep of de ingelogde gebruiker geautoriseerd is voor de betreffende functie.