编程指定自定义授权WCF（NetTcpBinding的）

Question

我想要做同样的事情，在这个环节上：

http://www.codeproject.com/KB/WCF/Custom_Authorization_WCF.aspx

但不使用配置文件。任何人都可以告诉我如何？

编辑：我想实现AuthorizationPolicy和CustomValidator。

Answer 1

你指的是如何通过代码添加AuthorizationPolicy？未经检验的，但我相信这样的事情应该工作：

ServiceHost host = ...; 
var col = new ReadOnlyCollection<IAuthorizationPolicy>(new IAuthorizationPolicy[] { new MyPolicy() }); 

ServiceAuthorizationBehavior sa = host.Description.Behaviors.Find<ServiceAuthorizationBehavior>(); 
if (sa == null) { 
    sa = new ServiceAuthorizationBehavior(); 
    host.Description.Behaviors.Add(sa); 
} 
sa.ExternalAuthorizationPolicies = col; 

Answer 2

如果你指的是this topic (WCF Security: Getting the password of the user) by Rory Primrose，他发挥与你询问与提供自定义验证什么，重要的扩展方法是CreateSecurityTokenManager：

public class PasswordServiceCredentials : ServiceCredentials 
{ 
    public PasswordServiceCredentials() 
    { 
    } 

    private PasswordServiceCredentials(PasswordServiceCredentials clone) 
     : base(clone) 
    { 
    } 

    protected override ServiceCredentials CloneCore() 
    { 
     return new PasswordServiceCredentials(this); 
    } 

    public override SecurityTokenManager CreateSecurityTokenManager() 
    { 
     // Check if the current validation mode is for custom username password validation 
     if (UserNameAuthentication.UserNamePasswordValidationMode == UserNamePasswordValidationMode.Custom) 
     { 
      return new PasswordSecurityTokenManager(this); 
     } 

     Trace.TraceWarning(Resources.CustomUserNamePasswordValidationNotEnabled); 

     return base.CreateSecurityTokenManager(); 
    } 
} 

要使用此自定义服务的凭证，则需要在配置中指定的<ServiceCredentials>的ConfigurationElement类型的属性，如：

<serviceCredentials type="your.assembly.namespace.PasswordServiceCredentials, 
    your.assembly, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null" > 
</serviceCredentials> 

同样，你可以用编程方式设置这个type属性，但我不太熟悉。