방법: 사용자 지정 권한 부여 정책 만들기

아티클
09/12/2008

WCF(Windows Communication Foundation)의 ID 모델 인프라에서는 클레임 기반의 권한 부여 모델을 지원합니다. 클레임은 토큰에서 추출되어 사용자 지정 권한 부여 정책에 의해 선택적으로 처리된 다음,이후에 권한 부여를 결정하기 위해 검사할 수 있는 AuthorizationContext에 배치됩니다. 사용자 지정 정책은 들어오는 토큰을 응용 프로그램에서 필요로 하는 클레임으로 변환하는 데 사용할 수 있습니다. 이런 방식에서는 WCF에서 지원하는 다른 토큰 유형이 사용된 서로 다른 클레임에 대한 세부 사항이 응용 프로그램 계층에 적용되지 않을 수 있습니다. 이 항목에서는 사용자 지정 권한 부여 정책을 구현하는 방법과 이 정책을 서비스에 사용된 정책 컬렉션에 추가하는 방법에 대해 설명합니다.

사용자 지정 권한 부여 정책을 구현하려면

IAuthorizationPolicy에서 파생되는 새 클래스를 정의합니다.
클래스에 대해 생성자에서 고유 문자열을 생성하고 속성에 액세스할 때마다 해당 문자열을 반환하여 읽기 전용 Id 속성을 구현합니다.
정책 발급자를 나타내는ClaimSet를 반환하여 읽기 전용 Issuer 속성을 구현합니다. 이는 응용 프로그램을 나타내는 ClaimSet이거나 기본 제공된ClaimSet(예를 들면 정적 System 속성에 의해 반환된 ClaimSet)일 수 있습니다.
다음 절차에 따라 Evaluate 메서드를 구현합니다.

Evaluate 메서드를 구현하려면

두 매개 변수인 개체 참조와 EvaluationContext 클래스의 인스턴스를 이 메서드에 전달합니다.
EvaluationContext의 현재 콘텐츠에 관계없이 사용자 지정 권한 부여 정책을 통해 ClaimSet 인스턴스를 추가하려면, AddClaimSet 메서드를 호출하여 각 ClaimSet를 추가하고 Evaluate 메서드에서 true를 반환합니다. true가 반환되면 권한 부여 정책의 작업이 수행되어 이를 다시 호출할 필요가 없음을 권한 부여 인프라에 알립니다.
특정 클레임이 EvaluationContext에 이미 있는 경우에만 사용자 지정 권한 부여 정책을 통해 클레임 집합을 추가하려면 ClaimSets 속성에 의해 반환된 ClaimSet 인스턴스를 검사하여 이러한 클레임을 찾습니다. 클레임이 있으면 AddClaimSet 메서드를 호출하여 새로운 클레임 집합을 추가하고, 추가할 클레임 집합이 없으면 권한 부여 정책의 작업이 완료되었음을 권한 부여 인프라에 알리는 true를 반환합니다. 클레임이 없으면 false를 반환하는 데, 이는 다른 권한 부여 정책을 통해 클레임 집합을 EvaluationContext에 추가하려면 권한 부여 정책을 다시 호출해야 함을 알립니다.
더 복잡한 처리 시나리오에서는 Evaluate 메서드의 두 번째 매개 변수를 사용하여 상태 변수를 저장합니다. 이 상태 변수는 이후 각 호출 동안 특정 평가를 목적으로 권한 부여 인프라가 Evaluate 메서드에 다시 전달하는 변수입니다.

구성을 통해 사용자 지정 권한 부여 정책을 지정하려면

serviceAuthorization 요소에서 authorizationPolicies 요소에 있는 add 요소의 policyType 특성에 사용자 지정 권한 부여 정책 유형을 지정합니다.

<configuration>
 <system.serviceModel>
  <behaviors>
    <serviceAuthorization serviceAuthorizationManagerType=
              "Samples.MyServiceAuthorizationManager" >
      <authorizationPolicies>       
        <add policyType="Samples.MyAuthorizationPolicy"
      </authorizationPolicies>
    </serviceAuthorization>
  </behaviors>
 </system.serviceModel>
</configuration>

코드를 통해 사용자 지정 권한 부여 정책을 지정하려면

IAuthorizationPolicy의 List을 만듭니다.
사용자 지정 권한 부여 정책의 인스턴스를 만듭니다.
권한 부여 정책 인스턴스를 목록에 추가합니다.
각 사용자 지정 권한 부여 정책에 대해 2단계와 3단계를 반복합니다.
읽기 전용 버전의 목록을 ExternalAuthorizationPolicies 속성에 할당합니다.

예제

다음 예제에서는 전체 IAuthorizationPolicy 구현을 보여 줍니다.

참고 항목

참조

ServiceAuthorizationManager

기타 리소스

How To: Compare Claims
How To: Create a Custom AuthorizationManager on a Service
Authorization Policy Sample

다음을 통해 공유