请教，wcf消息拦截中如果得到request的方法名称？

2017-05-11 04:24:17 1.3k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

WCF EndPointIdentity身份校验原理与实战 EndPointIdentity是WCF中实现服务端对客户端来源强身份绑定的核心机制，属于通信层轻量级身份声明，不依赖加密或完整PKI体系，而是在WS-Addressing阶段完成字符串或哈希比对。其本质是服务契约之外、绑定之上的第一道可信锚点，技术价值在于以极低开销拦截非法调用，显著降低后续深度认证的资源消耗。典型应用场景包括等保2.0三级要求下的身份鉴别、内网AD域集成、混合云环境IP直连验证，以及遗留WCF系统安全加固。本文深入解析DnsEndpointIdentity、RsaEndpointIden 阅读详情

如题，在做wcf消息拦截时（用于身份认证），如何将登陆这样的特定方法过滤不拦截呢？

我是在接收request时进行拦截，方法内容如下：



public object AfterReceiveRequest(ref Message request, IClientChannel channel, InstanceContext instanceContext)

        {

            string Token = request.Headers.GetHeader<string>("Token", "www.test.com");

            if (Token != "ABC")

            {

                throw new Exception("未经授权的访问！");

            }

            return null;  

        }

...全文

.NET Framework演进史：从CLR到泛型、WCF与TPL的技术范式突围 .NET Framework是理解现代.NET生态的底层基石，其核心概念如公共语言运行时（CLR）、垃圾回收（GC）、中间语言（IL）和程序集加载机制，构成了整个.NET技术栈的运行契约。从1.0强制统一类型系统与托管内存，到2.0引入泛型解决装箱拆箱性能瓶颈；从3.0通过WCF/WPF/WF抽象分布式通信与UI层，到4.0以TPL和DLR预埋并行计算与动态语言支持——每一次升级都直面真实工程痛点。这些设计不仅塑造了ASP.NET Core、EF Core和gRPC等现代框架的架构逻辑，更持续影响云原生场景阅读详情

一本正经道

.NET Framework 17,748 成员 24,324 内容

+ 关注 + 加入社区

切换为时间正序

超黑胖子 2017-12-08

打赏
举报

专业接分的来了,

一本正经道 2017-12-07

打赏
举报

没人来拿分么

一本正经道 2017-09-06

打赏
举报

没人回答吗……把我的解决方法贴一下吧。包含wcf接收数据后的整个类：


    /// <summary>
    /// 服务端检查器
    /// </summary>
    public class AuthenticationInspector : IDispatchMessageInspector  
    {
        /// <summary>
        /// 接收请求后执行
        /// </summary>
        /// <param name="request"></param>
        /// <param name="channel"></param>
        /// <param name="instanceContext"></param>
        /// <returns></returns>
        public object AfterReceiveRequest(ref Message request, IClientChannel channel, InstanceContext instanceContext)
        {
            // 取得客户端ip和端口
            RemoteEndpointMessageProperty endpoint = request.Properties[RemoteEndpointMessageProperty.Name] as RemoteEndpointMessageProperty;
            string ss = endpoint.Address;
            if (ss=="127.0.0.1" || ss=="localhost" || ss=="::1" || ss.Contains("192.168.1."))// 过滤本地来源的连接,测试环境的初始化连接也会包含进来。
            {
                return null;
            }

            // 从header中取得action名称
            string action = request.Headers.Action;// 这里是关键
            if (!string.IsNullOrEmpty(action)) {// 如果包含头，那么仅过滤login方法
                string methodName = action.Substring(action.LastIndexOf("/")+1);
                if(!String.IsNullOrEmpty(methodName) && ("UserLogin".Equals(methodName, StringComparison.InvariantCultureIgnoreCase) || "UserAuthLogin".Equals(methodName, StringComparison.InvariantCultureIgnoreCase) || "GetRegMachine".Equals(methodName, StringComparison.InvariantCultureIgnoreCase))) {// 这里过滤了三个调用名称
                    return null;
                }
            } else {
                throw new Exception("未经授权的访问！");
            }

            // 最后验证令牌，header传递令牌安全性并不高，所以慎用。
            try {
                var name = request.Headers.GetHeader<String>("UserName", "123231");
                var random = request.Headers.GetHeader<String>("Token", "123231");
                string key = $"SERVICE_AUTH_USER_CACHE_{name}";
                var user = Common.CacheHelper.GetInstance().GetCache<Models.UserModel>(key);
                if(user == null) {
                    user = DataProvider.User.GetUserByName(name);
                    if(user != null && user.IsEnable == (int)Common.YesOrNo.Yes && user.Random == random) {
                        Common.CacheHelper.GetInstance().AddCache(key,user,30);
                    }
                }                    
                if(user != null && user.IsEnable == (int)Common.YesOrNo.Yes) {
                    return null;
                } else {
                    throw new System.ServiceModel.FaultException("用户名不存在或密码错误！", new System.ServiceModel.FaultCode("404"));
                }
            } catch(Exception ) {
                throw new System.ServiceModel.FaultException("禁止访问！", new System.ServiceModel.FaultCode("404"));
            }            
        }

        /// <summary>
        /// 发送相应前执行， 这里放空，也可以自定义其他动作。
        /// </summary>
        /// <param name="reply"></param>
        /// <param name="correlationState"></param>
        public void BeforeSendReply(ref System.ServiceModel.Channels.Message reply, object correlationState)
        {
        }
    }

请教，wcf消息拦截中如果得到request的方法名称？

相关推荐