Authentification multiple WCF Rest 4.0

Version imprimable

02/04/2013, 18h50
kenikun

Authentification multiple WCF Rest 4.0

Bonjour à tous,

J'ai développé un web service REST avec sécurité basic authentication qui roule sur https. Donc lorsque le client entre l'url du service il a une fenêtre de login pour s'authentifier. La solution actuelle fonctionne bien.
Maintenant mon client me demande d'ajouter un paramètre côté serveur de manière à pouvoir activer l'authentification par certificat à la demande, donc un booléen de cette sorte:
- UsingCert à false : basic http auth, (username + password)
- UsingCert à true : basic http auth + certificat

Ma question est donc : est-ce possible? parce que je vois que dans les types d'authentification on peut mettre soit Basic, Certificate, mais pas les 2...
Je ne pense pas que les binding de base le permettent. J'ai essayé de jouer avec un CustomBinding mais je n'ai pas réussi.

J'ai vu que WCF 4.5 permet d'utiliser des modes d'authentification multiples sur le même endpoint mais ma solution est en 4.0...

Merci de votre aide.
05/04/2013, 03h45
chamamo

Comment tu gère l'authentification? tu peux mettre ton code?
tu hérite de DelegatingHandler pour vérifier le mode d'authentification?

Voici le code qui permet de hoster mon service:

Code:

1
2
3
4
5
6
7
8
9
10
Uri baseAdress = new Uri("https://localhost:8446/"); 
WebServiceHost host = new WebServiceHost(typeof(RestService));
WebHttpBinding webBinding = new WebHttpBinding();
webBinding.Security.Mode = WebHttpSecurityMode.Transport;
webBinding.Security.Transport.ClientCredentialType = HttpClientCredentialType.Basic;
host.AddServiceEndpoint(typeof(IRestService), webBinding, baseAdress);
host.Credentials.UserNameAuthentication.CustomUserNamePasswordValidator = new CustomUserNameValidator();
host.Credentials.UserNameAuthentication.UserNamePasswordValidationMode = UserNamePasswordValidationMode.Custom;
host.Description.Endpoints[0].Behaviors.Add(new WebHttpBehavior { HelpEnabled = true });
host.Open();

CustomUserNameValidator est une classe qui hérite de System.IdentityModel.Selectors.UserNamePasswordValidator pour gérer moi-même la validation du login et mot de passe saisis par l'utilisateur.

05/04/2013, 19h05
chamamo

Ce que tu utilises cest WCF REST Services, en WebApi, tu peux avoir un DelegateHandler qui contrôle l'authentification à chaque appel, tu vérifies à chaque fois si l'appel est en Basic, peut être ça réglera ton souci, tu vas pouvoir à chaque appel Vérifier le Header de la requête HTTP et voir si le client essaie de s'authentifier en Basic, et en fonction de ton paramètre de config tu pourras lever une exception pour le client.
08/04/2013, 09h42
kenikun

Sauf que moi je dois faire du REST :)

Merci tout de même