3

Dá para usar o AuthorizeAttribute em webservice asmx, soap ou rest? E atributos customizados, como o abaixo (apenas exemplo)?

[System.AttributeUsage(System.AttributeTargets.Class |
                       System.AttributeTargets.Struct)
]
public class Author : System.Attribute
{
    private string name;
    public double version;

    public Author(string name)
    {
        this.name = name;
        version = 1.0;
    }
}

1 Resposta 1

3

Para Web Services, o correto é definir um módulo HTTP que trate cabeçalhos SOAP.

A seguir, é preciso definir um web method que faça este tratamento do cabeçalho, aí sim usando os atributos já conhecidos.

A priori serve tanto para ASMX quanto WCF.

Abaixo um exemplo de uso com um RoleProvider (ensino a implementar aqui):

public class SecureWebService : WebService{
  public Authentication authentication;

  [WebMethod]
  [SoapHeader("authentication")]
  public string UsuarioValido() {
    if (User.IsInRole("Cliente"))
      return "Usuário é um cliente";

    if (User.Identity.IsAuthenticated)
      return "Usuário validado";

    return "Não autenticado";
  }
}

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .