ASP.NET MVC - HTTP Authentifizierungsaufforderung

Sie wirklich wollen, einen Dienst zu erstellen und nicht eine web-Anwendung, basierend auf was ich gelesen habe. Ich vermute hier, aber ich denke, Sie ausgewählt ASP.NET MVC zu nutzen, das routing und der Aufbau der URL ' s, wie Sie wollen? Korrigieren Sie mich, wenn ich falsch bin.

Meiner Meinung nach der beste Weg, um das problem zu lösen, die Sie haben zu bauen, RESTful-web-services mit WCF, wenn Sie wieder Daten. Diese Artikel sollte Ihnen den Einstieg erleichtern, wenn Sie diese route gehen möchten.

Ansonsten müssen Sie sich weiter zu gehen bis der Stapel für die Bearbeitung des Antrages und die Authentifizierung. Wenn dies der Fall ist, kann ich helfen mit der Bereitstellung von mehr info und den code.

InformationsquelleAutor der Antwort Dale Ragan

Hier ist der Weg, der für mich gearbeitet hat. Es ist ein wenig Fuß-Arbeit, aber es wird IIS und MVC3 benehmen sich viel mehr wie alle die anderen Basic-Http-Authentifizierung an Systemen wie Apache...

Schritt 1.

Stellen Sie sicher, "Basic Authentication" für IIS installiert ist.

( Beispiel: Systemsteuerung -> Programme und Funktionen -> Turn Windows features on or off )

*Ich bin mit Windows 7 im moment, und bin nicht sicher, ob das der genaue Pfad. [GOOGLE: installieren Sie die Standardauthentifizierung in IIS] sollte Euch in der Nähe.

Schritt 2.

Stellen Sie sicher, dass die Standardauthentifizierung aktiviert ist, unter Ihrer Website. Wenn Sie hatten diese zu installieren, den Sie im vorherigen Schritt müssen Sie sicherstellen, dass Sie nach dem zurücksetzen der IIS-Dienst ist und dass sich alle app-pools gingen tatsächlich.

Schritt 3.

(Hinweis: ich bin mit MVC3, und meinen, dies sollte in den meisten Modellen, einschließlich ASP.Net ohne viel Aufhebens.)

In Ihrem Projekt müssen Sie die folgenden Klassen:

public class ServicePrincipal : IPrincipal { //This answers the "What am I allowed to do" question

  //In real life, this guy will contain all your user info
  //and you can put what ever you like and retrieve it 
  //later via the HttpContext, on your application side.
  //Some fun with casting will be required.

  public static IPrincipal Default { 
    get {
      return new ServicePrincipal {
        Identity = new ServiceIdentity {
          AuthenticationType = "Test",
          IsAuthenticated = true,
          Name = "Basic"
        }
      };
    }
  }

  public IIdentity Identity { get; set; } 

  public bool IsInRole(string role) {
    //If you want to use role based authorization
    //e.g. [Authorize(Roles = "CoolPeople")]
    //This is the place to do it and you can do
    //anything from load info from a db or flat file
    //or simple case statement...though that would 
    //be silly.
    return true;
  }
}

public class ServiceIdentity : IIdentity { //This answers the "Who Am I" Question
  public string AuthenticationType { get; set; }

  public bool IsAuthenticated { get; set; }

  public string Name { get; set; }
}


public class ServiceModule : IHttpModule { //This is the module for IIS
  public void Init(HttpApplication context) {
    context.AuthenticateRequest += this.BasicAuthenticationRequest;
  }

  public void BasicAuthenticationRequest(object sender, EventArgs e) {
    HttpApplication app = sender as HttpApplication;

    if( !ServiceProvider.Authenticate(app.Context) ) {
      //Total FAIL!
    }
  }

  public void Dispose() {
    //Clean up the mess, if needed.
  }

}

public class ServiceProvider {

  public static bool Authenticate( HttpContext context ) {
    //For the example we are going to create a nothing user
    //say he is awesome, pass him along through and be done.
    //The heavy lifting of the auth process will go here 
    //in the real world.

    HttpContext.Current.User = ServicePrincipal.Default;
    return true;
  }  
}

Schritt 3a. [Bearbeiten]

Hier die verschiedenen libs werden Sie "mit"

using System.Security.Principal;
using System.Web;

Wollte nur werfen diese in. Ich hasse es, wenn Leute Sie verlassen. 🙂

Schritt 4.

Fügen Sie den folgenden, um Ihre web-config. Bitte beachten Sie, ich bin auch der umgebenden Struktur, zum Beispiel der "Konfiguration" - tag... Es ist nur ein Fahrplan, wenn Sie bereits eine "Konfiguration" - tag, fügen Sie nicht den anderen oder IIS verärgert mit Ihnen.

<configuration>
  <system.webServer>
    <modules runAllManagedModulesForAllRequests="true">
      <add name="ServiceCredentialModule" type="{Namespace}.ServiceModule"/>
    </modules>
  </system.webServer>
<configuration>

Bitte beachten Sie, dass der Namespace {Namespace}.ServiceModule der Namespace ist, setzen Sie die Klassen aus Schritt 3 in.

...und das ist ziemlich viel es.

InformationsquelleAutor der Antwort Will Bellman