Я работаю с Azure ACS Labs, где они используют учетные данные FederatedServiceCredentials для аутентификации пользователей для Active Federation. Теперь я хочу получить доступ к утверждениям пользователя из службы WCF.
Согласно этой статье, доступ к утверждениям осуществляется через поток запросов. , Кто-нибудь может объяснить или продемонстрировать, что это значит?
Поток запроса — это поток, который выполняет ваш сервисный API на сервере. Из этого потока (также известного как API вашего сервиса) вы можете получить доступ к Thread.CurrentPrincipal.Identity. Это будет ClaimsIdentity, который содержит утверждения, предоставленные вам вашей STS. Например:
class MyService:IService
{
// code running on wcf server
bool AdminOnlyApi()
{
var identity = Thread.CurrentPrincipal.Identity as ClaimsIdentity;
// fail all non admin callers.
if (!identity.Claims.Exists(c=>c.ClaimType=="role" && c.Value=="Admin"))
{
throw new SecurityException("Access is denied.");
}
return True;
}
}
