방법: 클레임 비교
WCF(Windows Communication Foundation)의 ID 모델 인프라는 권한 부여 확인을 수행하는 데 사용됩니다. 따라서 이 인프라의 일반적인 작업은 권한 부여 컨텍스트의 클레임과 요청한 작업을 수행하거나 요청한 리소스에 액세스하는 데 필요한 클레임을 비교하는 것입니다. 이 항목에서는 기본 제공 클레임 형식 및 사용자 지정 클레임 형식을 비롯한 클레임의 비교 방법에 대해 설명합니다. ID 모델 인프라에 대한 자세한 내용은 ID 모델을 사용하여 클레임 및 권한 부여 관리을(를) 참조하십시오.
클레임 비교 작업에는 클레임의 세 부분(형식, 권한 및 리소스)을 다른 클레임의 해당 부분과 같은지 비교하는 작업이 포함됩니다. 다음은 두 개의 Name 클레임이 주어진 예제입니다.
두 클레임에는 모두 Name 클레임 형식, PossessProperty 권한 및 "someone" 문자열 리소스가 사용됩니다. 클레임의 세 부분이 모두 같기 때문에 클레임 자체가 동일합니다.
기본 제공 클레임 형식은 Equals 메서드를 통해 비교됩니다. 클레임 관련 비교 코드는 필요한 경우에 사용됩니다. 다음은 두 개의 UPN(User Principal Name) 클레임이 주어진 예제입니다.
이 경우, Equals 메서드의 비교 코드에서 true를 반환하여, example\someone에서 "someone@example.com"을 동일한 도메인 사용자로 식별한 것으로 간주합니다.
사용자 지정 클레임 형식도 Equals 메서드를 통해 비교할 수 있습니다. 하지만 클레임의 Resource 속성에 의해 반환된 형식이 기본 형식이 아닌 경우에는, Resource 속성에 의해 반환된 값이 Equals 메서드별로 같을 경우에만 Equals에서 true를 반환합니다. 이러한 사항이 적합하지 않은 경우 필요한 사용자 지정 처리 작업을 수행하려면, Resource 속성에 의해 반환된 사용자 지정 형식을 통해 Equals 및 GetHashCode 메서드를 재정의해야 합니다.
기본 제공 클레임 비교
- Claim 클래스의 두 인스턴스를 고려하여, 다음 코드에서와 같이 Equals를 사용하여 비교 작업을 수행합니다.
기본 리소스 형식을 사용하는 사용자 지정 클레임 비교
기본 리소스 형식을 사용하는 사용자 지정 클레임의 경우에는 다음 코드에서와 같이 기본 제공 클레임에 대한 비교를 수행할 수 있습니다.
구조체 또는 클래스 기반의 리소스 형식을 사용하는 사용자 지정 클레임의 경우에는 리소스 형식에서 Equals 메서드를 재정의해야 합니다.
우선 obj 매개 변수가 null인지 확인하고 null이면 false를 반환합니다.
그런 다음 this 및 obj를 매개 변수로 전달하는 ReferenceEquals를 호출합니다. 이때 true를 반환하면 true가 반환됩니다.
obj를 클래스 형식의 로컬 변수에 할당합니다. 이 작업에 실패할 경우 참조는 null이 됩니다. 이러한 경우에는 false가 반환됩니다.
현재 클레임을 제공된 클레임과 올바르게 비교하는 데 필요한 사용자 지정 비교 작업을 수행합니다.
예제
다음 예제에서는 클레임 리소스 형식이 기본 형식이 아닌 경우의 사용자 지정 클레임 비교에 대해 보여 줍니다.