我有一个WCF HTTP REST服务,并且我使用另一种编程语言的HTTP客户端来连接它,该客户端编写自己的自定义HTTP。
我想在我的WCF服务中添加WWW-Authenticate基本身份验证支持。
我的方法看起来像这样:
[WebInvoke(UriTemplate = "widgets", Method = "POST")]
public XElement CreateWidget(XElement e)
{
...
}
我是否可以以某种方式过滤传入的HTTP请求,以便在到达REST方法(如上面的CreateWidget
)之前检查有效的基本认证字符串?
注意:我的身份验证信息存储在我的数据库中。
基本上,我想要在请求标头中检查以下内容:
Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==
,然后我可以自己解析该字符串并验证数据库中的用户名和密码。
web.config文件如下:
<?xml version="1.0"?>
<configuration>
<connectionStrings>
<add name="DatabaseConnectionString" connectionString="Data Source=.\SQLEXPRESS;Initial Catalog=Database;Integrated Security=True" providerName="System.Data.SqlClient" />
</connectionStrings>
<system.web>
<compilation debug="true" targetFramework="4.0" />
<httpRuntime maxRequestLength="10485760" />
</system.web>
<system.webServer>
<modules runAllManagedModulesForAllRequests="true">
<add name="UrlRoutingModule" type="System.Web.Routing.UrlRoutingModule, System.Web, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" />
</modules>
</system.webServer>
<system.serviceModel>
<serviceHostingEnvironment aspNetCompatibilityEnabled="true" />
<standardEndpoints>
<webHttpEndpoint>
<standardEndpoint name="" helpEnabled="true" automaticFormatSelectionEnabled="true" maxReceivedMessageSize="1048576" maxBufferSize="1048576" />
</webHttpEndpoint>
</standardEndpoints>
</system.serviceModel>
</configuration>
s.Split(new char[] { ':' })
之后,我会确保元素的数量恰好为2。 - Ron Klein