在WCF開(kāi)發(fā)工具的實(shí)際應(yīng)用中，有很多比較高深的內(nèi)容是值得我們?nèi)ド钊胙芯康?。作為一個(gè)初學(xué)者，可以通過(guò)不斷的實(shí)踐去積累這方面的經(jīng)驗(yàn)，來(lái)達(dá)到這一個(gè)熟練的程度。在這里就先來(lái)了解一下有關(guān)WCF用戶(hù)驗(yàn)證的相關(guān)概念。#t#

對(duì)登錄用戶(hù)的驗(yàn)證是大部分應(yīng)用所必需的，對(duì)于ASP.NET來(lái)說(shuō)，WCF用戶(hù)驗(yàn)證及帳號(hào)管理實(shí)現(xiàn)在成員資格（Membership）模塊中。同ASP.NET的其他模塊一樣，微軟在設(shè)計(jì)Membership的時(shí)候，為了實(shí)現(xiàn)更好地可擴(kuò)展性，采用了策略（Strategy）設(shè)計(jì)模式：將模塊相關(guān)的功能定義在被稱(chēng)為Provider的抽象類(lèi)型中，并通過(guò)繼承它提供具體的Provider。如果這些原生的Provider不能滿(mǎn)足你的需求，你也可以通過(guò)繼承該抽象的Provider，創(chuàng)建自定義的Provider。通過(guò)ASP.NET提供的配置，你可以很輕易地把自定義的Provider應(yīng)用到你的應(yīng)用之中。在一般情況下，最終的編程人員并不通過(guò)Provider調(diào)用相關(guān)的功能，而是通過(guò)一個(gè)外觀（Facade）類(lèi)實(shí)現(xiàn)對(duì)相關(guān)功能的調(diào)用。

ASP.NET成員資格模塊的設(shè)計(jì)基本上可以通過(guò)下面的類(lèi)圖1反映出來(lái)：最終的編程人員通過(guò)外觀類(lèi)型（Façade Class）Membership調(diào)用成員資格相關(guān)的功能，比如用戶(hù)認(rèn)證、用戶(hù)注冊(cè)、修改密碼等；Membership通過(guò)抽象類(lèi)MembershipProvider提供所有的功能，至于最終的實(shí)現(xiàn)，則定義在一個(gè)個(gè)具體的MembershipProvider中?；诔蓡T資格信息不同的存儲(chǔ)方式，ASP.NET提供了兩個(gè)原生的MembershipProvider：SqlMembershipProvider和ActiveDirectoryMembershipProvider，前者基于SQL Server數(shù)據(jù)庫(kù)，后者基于AD。如果這兩個(gè)MembershipProvider均不能滿(mǎn)足需求，我們還可以自定義MembershipProvider。.

圖1 ASP.NET Membership 設(shè)計(jì)原理

我們的WCF用戶(hù)驗(yàn)證的實(shí)現(xiàn)案例并不會(huì)部署于AD之中，所以不能使用ActiveDirectoryMembershipProvider；直接通過(guò)Web服務(wù)器進(jìn)行數(shù)據(jù)庫(kù)的存取又不符合上述物理部署的要求（通過(guò)應(yīng)用服務(wù)器進(jìn)行數(shù)據(jù)庫(kù)訪問(wèn)），所以SqlMembershipProvider也不能為我們所用。為此需要自定義MembershipProvider，通過(guò)WCF服務(wù)調(diào)用的形式提供成員資格所有功能的實(shí)現(xiàn)。我們將該自定義MembershipProvider稱(chēng)為RemoteMembershipProvider。RemoteMembershipProvider實(shí)現(xiàn)的原理：RemoteMembershipProvider通過(guò)調(diào)用WCF服務(wù)MembershipService提供對(duì)成員資格所有功能的實(shí)現(xiàn)；MembershipService則通過(guò)調(diào)用Membership實(shí)現(xiàn)服務(wù)；最終的實(shí)現(xiàn)還是落在了SqlMembershipProvider這個(gè)原生的MembershipProvider上。