다음을 통해 공유

방법: 데이터 서비스에 액세스할 수 있도록 설정(WCF Data Services)

  • 아티클

WCF Data Services에서는 데이터 서비스에서 노출하는 리소스에 대한 액세스 권한을 명시적으로 부여해야 합니다. 즉, 새 데이터 서비스를 만든 후 엔터티 집합으로 개별 리소스에 대한 액세스 권한을 명시적으로 제공해야 합니다. 이 항목에서는 quickstart를 완료할 때 만들어지는 Northwind 데이터 서비스의 다섯 엔터티 집합에 대한 읽기 및 쓰기 액세스를 활성화하는 방법을 보여 줍니다. EntitySetRights 열거형은 FlagsAttribute를 사용하여 정의되기 때문에 논리 OR 연산자를 사용하여 단일 엔터티 집합에 여러 권한을 지정할 수 있습니다.

참고

ASP.NET 응용 프로그램에 액세스할 수 있는 클라이언트는 데이터 서비스에 의해 노출되는 리소스에도 액세스할 수 있습니다.리소스에 무단으로 액세스할 수 없도록 하려면 프로덕션 데이터 서비스에서 응용 프로그램 자체에도 보안을 설정해야 합니다.자세한 내용은 Securing ASP.NET Web Sites을 참조하십시오.

데이터 서비스에 액세스할 수 있도록 설정하려면

  • 데이터 서비스 코드에서 InitializeService 함수의 자리 표시자 코드를 다음 코드로 바꿉니다.

    ' Grant only the rights needed to support the client application.
config.SetEntitySetAccessRule("Orders", EntitySetRights.AllRead _
     Or EntitySetRights.WriteMerge _
     Or EntitySetRights.WriteReplace)
config.SetEntitySetAccessRule("Order_Details", EntitySetRights.AllRead _
    Or EntitySetRights.AllWrite)
config.SetEntitySetAccessRule("Customers", EntitySetRights.AllRead)

    // Grant only the rights needed to support the client application.
config.SetEntitySetAccessRule("Orders", EntitySetRights.AllRead
     | EntitySetRights.WriteMerge
     | EntitySetRights.WriteReplace);
config.SetEntitySetAccessRule("Order_Details", EntitySetRights.AllRead
    | EntitySetRights.AllWrite);
config.SetEntitySetAccessRule("Customers", EntitySetRights.AllRead);

    이렇게 하면 클라이언트가 Orders 및 Order_Details 엔터티 집합에 대한 읽기 및 쓰기 액세스 권한과 Customers 엔터티 집합에 대한 읽기 전용 액세스 권한을 가질 수 있습니다.

참고 항목

태스크

방법: IIS에서 실행되는 WCF Data Services 개발

개념

데이터 서비스 구성(WCF Data Services)