Как указать роли запрашивающего пользователя в службе WCF?

Question

Только что начал разбираться с безопасностью WCF. Как перечислить роли пользователя в службе?

E.g.

// Could use declarative security here, i.e. using PrincipalPermission attribute 
public string MyService() 
{ 
    // Would like some code that does something like: 
    foreach(Role role in CurrentUser.Roles) 
    { 
    } 
} 

Благодаря

Answer 1

При работе с группами Windows, вы можете использовать этот код:

foreach (IdentityReference idRef in WindowsIdentity.GetCurrent().Groups) 
{ 
    Console.WriteLine(idRef.Translate(typeof(NTAccount)).Value); 
} 

Answer 2

роль на основе инфраструктуры безопасности в .NET (т.е. IPrincipal) не допускает загрузки всех роли пользователя. Вы можете узнать только, находится ли пользователь в определенной роли (через IPrincipal.IsInRole («ролевое имя»)).

Однако есть решения, если вы не против привязываться к конкретной настройке аутентификации/авторизации. Например, другой плакат указал, как получить роли пользователя при использовании проверки подлинности Windows.