点击下载 实例源码

解决方案如图所示

所有的实例中，我们都采用同一个ServiceContract和Service 在这里，我们先列出来。
这里涉及的只是安全方面的问题，所以提供了一个很简单的方法，通过判断提供的Name和Password来返回一条信息。
ServiceContract:  IService.cs

using System;
using System.Collections.Generic;
using System.Linq;
using System.Runtime.Serialization;
using System.ServiceModel;
using System.Text;

namespace WcfSecuritySampleLibrary
{
    [ServiceContract]
    public interface IService
    {
        [OperationContract]
        string Login(User user);
    }

    [DataContract]
    public class User
    {
        string _name = string.Empty;
        string _password = string.Empty;
        [DataMember]
        public string Name
        {
            get { return _name; }
            set { _name = value; }
        }

        [DataMember]
        public string Password
        {
            get { return _password; }
            set { _password = value; }
        }
    }
}

using System;
using System.Collections.Generic;
using System.Linq;
using System.Runtime.Serialization;
using System.ServiceModel;
using System.Text;

namespace WcfSecuritySampleLibrary
{
    public class Service : IService
    {
        public string Login(User user)
        {
            string resultMsg = string.Empty;
            string welcomeMsg = "Hello ";
            if (!object.Equals(user, null))
            {
                if (string.IsNullOrEmpty(user.Name) || string.IsNullOrEmpty(user.Password))
                {
                    resultMsg = "Name or Password should not be empty";
                }
                else if (user.Name.Trim().ToLower() != "leo" || user.Password.Trim().ToLower() != "leo")
                {
                    resultMsg = "Name or Password is incorrect";
                }
                else
                {
                    resultMsg = welcomeMsg + "Leo. You are a registered user.";
                }
            }
            else
            {
                resultMsg = "System error";
            }

            return resultMsg;
        }
    }
}

接下来我们要陆续讨论具体的WCF常用安全：