WCF netTcpBinding下无需PrincipalPermission属性启用ASP.NET Membership Provider认证的方法

当然有办法！你现在的情况是因为PrincipalPermissions属性是触发WCF加载主体信息的触发点之一，但我们可以通过配置服务行为或者代码层面的全局设置，让自定义Membership Provider在每次请求时自动生效，不用给每个方法单独加属性。

方法1：通过配置文件启用全局授权（推荐） #

这是最常用的方式，直接在服务的配置文件（web.config/app.config）中配置服务行为，让WCF自动使用你的Membership Provider完成身份验证和角色校验：

步骤1：配置服务核心行为 #

<system.serviceModel>
  <behaviors>
    <serviceBehaviors>
      <behavior name="YourServiceBehavior">
        <!-- 关键配置：指定使用ASP.NET角色系统，自动加载用户身份和角色 -->
        <serviceAuthorization principalPermissionMode="UseAspNetRoles" />
        <!-- 配置用户名认证逻辑，绑定你的自定义Membership Provider -->
        <serviceCredentials>
          <userNameAuthentication 
            userNamePasswordValidationMode="MembershipProvider"
            membershipProviderName="YourCustomMembershipProvider" />
        </serviceCredentials>
      </behavior>
    </serviceBehaviors>
  </behaviors>
  
  <!-- 适配netTcpBinding的传输安全，支持用户名密码认证 -->
  <bindings>
    <netTcpBinding>
      <binding name="SecureNetTcpBinding">
        <security mode="Transport">
          <transport clientCredentialType="UserName" />
        </security>
      </binding>
    </netTcpBinding>
  </bindings>
  
  <!-- 将服务绑定到上述行为和配置 -->
  <services>
    <service name="YourNamespace.YourWcfService" behaviorConfiguration="YourServiceBehavior">
      <endpoint address="" binding="netTcpBinding" bindingConfiguration="SecureNetTcpBinding" contract="YourNamespace.IYourServiceContract" />
    </service>
  </services>
</system.serviceModel>

这里的principalPermissionMode="UseAspNetRoles"是核心，它告诉WCF要自动依赖ASP.NET的Membership/Role Provider体系，每次请求都会验证用户身份并加载角色信息，不需要再靠方法上的PrincipalPermissions触发。

步骤2：确认自定义Membership Provider已注册 #

在配置文件的system.web节点下，确保你的自定义Provider已经正确注册：

<system.web>
  <membership defaultProvider="YourCustomMembershipProvider">
    <providers>
      <clear />
      <add name="YourCustomMembershipProvider" 
           type="YourNamespace.YourCustomMembershipProvider, YourAssemblyName"
           <!-- 这里添加你的Provider所需的配置参数 -->
           />
    </providers>
  </membership>
</system.web>

方法2：通过代码层面配置服务授权 #

如果更偏好代码配置而非配置文件，可以在服务宿主初始化或服务类上直接设置授权规则：

方式A：在ServiceHost初始化时配置 #

using (var host = new ServiceHost(typeof(YourWcfService)))
{
    // 获取或添加服务授权行为
    var authBehavior = host.Description.Behaviors.Find<ServiceAuthorizationBehavior>() 
                       ?? new ServiceAuthorizationBehavior();
    if (authBehavior == null)
    {
        host.Description.Behaviors.Add(authBehavior);
    }
    // 指定使用ASP.NET角色系统
    authBehavior.PrincipalPermissionMode = PrincipalPermissionMode.UseAspNetRoles;
    
    // 配置用户名认证绑定Membership Provider
    var credsBehavior = host.Description.Behaviors.Find<ServiceCredentials>();
    credsBehavior.UserNameAuthentication.UserNamePasswordValidationMode = UserNamePasswordValidationMode.MembershipProvider;
    credsBehavior.UserNameAuthentication.MembershipProviderName = "YourCustomMembershipProvider";
    
    host.Open();
    // 保持服务运行的逻辑
}

方式B：在服务类上使用属性标记 #

[ServiceBehavior]
[ServiceAuthorization(PrincipalPermissionMode = PrincipalPermissionMode.UseAspNetRoles)]
public class YourWcfService : IYourServiceContract
{
    // 这里的方法不需要加PrincipalPermissions，也会自动验证用户身份
    public string GetUserInfo()
    {
        // 可以直接访问当前用户信息
        var currentUser = System.Threading.Thread.CurrentPrincipal.Identity.Name;
        return $"当前登录用户：{currentUser}";
    }
}

额外：强制所有方法要求已认证用户 #

如果想要确保所有服务方法都只允许已认证用户访问，可以添加自定义授权策略：

<serviceAuthorization principalPermissionMode="UseAspNetRoles">
  <authorizationPolicies>
    <add policyType="YourNamespace.RequireAuthenticatedUserPolicy, YourAssemblyName" />
  </authorizationPolicies>
</serviceAuthorization>

对应的授权策略类实现：

public class RequireAuthenticatedUserPolicy : IAuthorizationPolicy
{
    public bool Evaluate(EvaluationContext evaluationContext, ref object state)
    {
        var identities = evaluationContext.Properties["Identities"] as IEnumerable<IIdentity>;
        return identities?.Any(i => i.IsAuthenticated) ?? false;
    }

    public ClaimSet Issuer => ClaimSet.System;
    public string Id => Guid.NewGuid().ToString();
}

内容的提问来源于stack exchange，提问作者mrdnk