Связка ASP.NET, WCF и Клиент: как решить проблему аутентификации

@EatingPeopleIsFun · Регистрация: 14.06.2009

Author24 — интернет-сервис помощи студентам

Доброго времени суток, хочу реализовать следующую схему:
Компоненты:
- Сайт на ASP.NET MVC 4
- WCF сервис
- Приложение клиент WPF

Со всем этим проблем нет, но хочется решить проблему аутентификации/авторизации следующим образом:
Пользователь запускает приложение клиент, оно обращается на (WCF сервис? ASP.NET сайт? куда?) и получает данные о том авторизован ли пользователь, если да, предположим выводит на экран имя пользователя, если же нет, даёт ссылку на сайт ASP.NET (логин страничка). После авторизации на сайте, приложение получает уведомление о том что пользователь вошел, и выводит имя пользователя.

Получается что все элементы используют одни и те же аутентификационные данные.
P/s: СУБД MSSQL.

Вот прошу помощи, подскажите возможна ли такая схема, а я подозреваю что возможна, но тогда подкиньте статеек с рассуждениями на эту тему или посоветуйте что-нибудь, пожалуйста.
Не могу найти информацию по этому поводу, не знаю как правильно составить запрос в поиск ^^.

@EatingPeopleIsFun · 05.01.2013, 08:56 **[ТС]**

тема до сих пор актуальна

@sau · 05.01.2013, 14:22

Думаю что проблема в постановке задачи.
Браузер и ваше WPF приложение - разные клиенты.
Веб.сервер, после аутентификации, отдает клиенту (в данном случае браузеру) ид. сессии, который передается при каждом последующем запросе к серверу.
Соответственно, WPF должен передавать тот же идентификатор. - хорошо если браузер имел возможность сохранить его в своих куках.
У WCF сессии никак не связанны с сессиями asp net, там другой механизм.
Короче, даже если придумать свой централизованный механизм сессий, так или иначе нужно передавать идентификатор сеанса, либо передавать логин и пароль по новой.

@EatingPeopleIsFun · 05.01.2013, 14:27 **[ТС]**

как я понимаю, гораздо проще будет делать связку
База данных сайта <=> WCF <=> WPF
обходя браузер, и соответственно добавляя в WPF приложение модуль авторизации, верно?

@sau · 05.01.2013, 14:39

Добавлено через 10 минут

и соответственно добавляя в WPF приложение модуль авторизации, верно?

ну смысл задачи будет уже другой, Вы же хотели что бы WPF автоматом (т.е без повторного ввода логина-пароля) определил текущего пользователя, такой вариант возможен только если передавать общедоступный ид. сессии.

@EatingPeopleIsFun · 05.01.2013, 14:55 **[ТС]**

пугает слово общедоступный ) спасибо за ответы, придётся изменить смысл задачи

@EatingPeopleIsFun 70 / 69 / 10 Регистрация: 14.06.2009 Сообщений: 310 Записей в блоге: 1
		1
	Связка ASP.NET, WCF и Клиент: как решить проблему аутентификации 31.12.2012, 18:25. Показов 1976. Ответов 5 Метки нет (Все метки) Доброго времени суток, хочу реализовать следующую схему: Компоненты: - Сайт на ASP.NET MVC 4 - WCF сервис - Приложение клиент WPF Со всем этим проблем нет, но хочется решить проблему аутентификации/авторизации следующим образом: Пользователь запускает приложение клиент, оно обращается на (WCF сервис? ASP.NET сайт? куда?) и получает данные о том авторизован ли пользователь, если да, предположим выводит на экран имя пользователя, если же нет, даёт ссылку на сайт ASP.NET (логин страничка). После авторизации на сайте, приложение получает уведомление о том что пользователь вошел, и выводит имя пользователя. Получается что все элементы используют одни и те же аутентификационные данные. P/s: СУБД MSSQL. Вот прошу помощи, подскажите возможна ли такая схема, а я подозреваю что возможна, но тогда подкиньте статеек с рассуждениями на эту тему или посоветуйте что-нибудь, пожалуйста. Не могу найти информацию по этому поводу, не знаю как правильно составить запрос в поиск ^^. 0

@EatingPeopleIsFun 70 / 69 / 10 Регистрация: 14.06.2009 Сообщений: 310 Записей в блоге: 1
	05.01.2013, 08:56 [ТС]	2
	тема до сих пор актуальна 0

@sau 2735 / 2041 / 380 Регистрация: 22.07.2011 Сообщений: 7,731
	05.01.2013, 14:22	3
	Думаю что проблема в постановке задачи. Браузер и ваше WPF приложение - разные клиенты. Веб.сервер, после аутентификации, отдает клиенту (в данном случае браузеру) ид. сессии, который передается при каждом последующем запросе к серверу. Соответственно, WPF должен передавать тот же идентификатор. - хорошо если браузер имел возможность сохранить его в своих куках. У WCF сессии никак не связанны с сессиями asp net, там другой механизм. Короче, даже если придумать свой централизованный механизм сессий, так или иначе нужно передавать идентификатор сеанса, либо передавать логин и пароль по новой. 0

@EatingPeopleIsFun 70 / 69 / 10 Регистрация: 14.06.2009 Сообщений: 310 Записей в блоге: 1
	05.01.2013, 14:27 [ТС]	4
	как я понимаю, гораздо проще будет делать связку База данных сайта <=> WCF <=> WPF обходя браузер, и соответственно добавляя в WPF приложение модуль авторизации, верно? 0

@sau 2735 / 2041 / 380 Регистрация: 22.07.2011 Сообщений: 7,731
	05.01.2013, 14:39	5
	Добавлено через 10 минут и соответственно добавляя в WPF приложение модуль авторизации, верно? ну смысл задачи будет уже другой, Вы же хотели что бы WPF автоматом (т.е без повторного ввода логина-пароля) определил текущего пользователя, такой вариант возможен только если передавать общедоступный ид. сессии. 1

@EatingPeopleIsFun 70 / 69 / 10 Регистрация: 14.06.2009 Сообщений: 310 Записей в блоге: 1
	05.01.2013, 14:55 [ТС]	6
	пугает слово общедоступный ) спасибо за ответы, придётся изменить смысл задачи 0