• 闪存
• 博客
• 发言 小组
• 投递 新闻
• 提问 博问
• 添加 收藏
• 文库

WCF用户名密码认证如何通知客户端验证失败?

0

悬赏园豆：100 [待解决问题]

Binding采用 wsHttpBinding

传输安全采用 username

验证类通常是这么写的

public class CustomUserPassword : UserNamePasswordValidator
    {
        public override void Validate(string userName, string password)
        {
            if (userName != "admin" || password != "admin")
            {
                throw new SecurityNegotiationException("验证用户名和密码不正确!");
            }
        }
   }

如果直接使用帐号密码验证失败抛出的异常客户端是无法接受的,所以需要设置serviceDebug的includeExceptionDetailInFaults属性为true.

这样客户端的确能接受到异常,但是开启includeExceptionDetailInFaults属性是不安全的,微软告诉我们部署时我们应该关闭includeExceptionDetailInFaults属性;

所以应该怎样正确通知客户身份验证没有通过?

WCF 用户名密码认证 WCF异常

带头大哥冠希 | 初学一级 | 园豆：100
提问于：2012-03-19 12:40

显示帮助

使用"Ctrl+Enter"可进行快捷提交，评论支持部分 Markdown 语法：[link](http://example.com) _italic_ **bold** `code`。

< >

分享

分享您的问题

 public  override string Validate(string userName, string password)
        {
            if (userName != "admin" || password != "admin")
            {
　　　　　　return ‘验证用户名和密码不正确’;
            }
        }