Модификация CheckAccessCore (ctx), чтобы разрешить страницы справки WCF без аутентификации

Question

Мне нужно применить другой набор политик безопасности к URL-адресам справки в службе WCF. Как я могу получить полный URL-адрес службы WCF, а именно Session или Session.svc?

http://localhost:62302/Session.svc/help 
http://localhost:62302/Session.svc/help/operations/GetSession 
http://localhost:62302/Session/help 
http://localhost:62302/Session/help/operations/GetSession 

Поскольку это связано с безопасностью, мне нужно проверить все, что я придумал против сообщества. The author here suggests что я просто проверить, если строка заканчивается в «помощи», а затем слепо разрешить этот запрос (который, очевидно, неверно)

Код СниП

public class APIKeyAuthorization : ServiceAuthorizationManager 
{ 
    protected override bool CheckAccessCore(OperationContext operationContext) 
    { 
     if (this.IsHelpPage(operationContext.RequestContext.RequestMessage) || IsValidAPIKey(operationContext)) 
     { 
      return true; 
     } 
     else 
     { 
      string key = GetAPIKey(operationContext); 

      // Send back an HTML reply 
      CreateErrorReply(operationContext, key); 
      return false; 
     } 
    } 

    private bool IsHelpPage(Message requestMessage) 
    { 
     return requestMessage.Headers.To.AbsolutePath.ToLower().EndsWith("help"); 
    } 
} 

full source

Answer 1

Это может быть сверх- упрощая исходный вопрос, но почему бы не включить раздел справки в свою незащищенную область? Вы можете создать диспетчер справки, который является единственной целью - обслуживать страницы справки. Затем вам необходимо настроить свой web.config, чтобы пользователи могли получить доступ к разделу справки без проверки подлинности. Опять же, это может быть слишком упрощенным, но это стоит того.