代码之家 › 专栏 › 技术社区 › James Hughes

验证WCF数据服务

wcf-data-services wcf .net

James Hughes · 技术社区 · 15 年前

我正在尝试通过Silverlight验证对WCF数据服务的调用。本质上,当用户登录时,他们会得到一个特殊的散列,该散列应该嵌入到WCF数据服务的每个请求的头中。目前,通过QueryInterceptor方法将其用作检查,例如

    [QueryInterceptor("Orders")]
    public Expression<Func<Orders,bool>> OnQueryOrders()
    {
        string hash = WebOperationContext.Current.IncomingRequest.Headers.Get("MyHeader");

        if(!TestHash(hash))
        {
            return o => false;
        }
        else
        {
            return o => true;
        }
    }

2 回复 | 直到 15 年前

James Hughes 15 年前

事实上,我想我自己解决了这个问题。通过重写OnStartProcessingRequest,如果它不适合,我可以抛出一个异常。

    protected override void OnStartProcessingRequest(ProcessRequestArgs args)
    {
        if (string.IsNullOrEmpty(WebOperationContext.Current.IncomingRequest.Headers.Get("MyMagicHeader")))
        {
            throw new DataServiceException(404, "Access denied!");
        }
        else
        {
            base.OnStartProcessingRequest(args);
        }
    }

Tanner 15 年前

您是否考虑过WCF消息检查器?我认为(不保证)消息检查器将在查询拦截器之前被命中,因此您可以检查头并验证用户哈希值。这里有一个很好的链接,上面有关于 Writing Message Inspectors

推荐文章

Mohammad · Angular js应用程序函数无法计算总计

7 年前

Imran Ahmad Shahid · 接收HTTP响应时WCF服务错误

7 年前

Shahbaz · 如何将gridview数据作为列表(多行)WCF插入数据库

8 年前

Tim · 正在处理DataServiceContext?

9 年前

Eugene D. Gubenkov · WCF数据服务是否有解决方法来绕过OData V3枚举支持中的缺失?

10 年前

mpeterson · 无法获取WCF数据服务示例以运行

11 年前

IDeveloper · OData order by navigation属性

11 年前

JAG · 具有地理空间的WCF数据服务

12 年前

Frederik · 为什么我的WCF DataService没有加载扩展的属性?

12 年前

John · 如何向WCF数据服务添加简单计数

12 年前