在 MVC 2 中验证 REST 请求

Question

嘿，SO，在过去的几个小时里，我试图了解可以通过 asp.net MVC 提供的 RESTful 服务。我在互联网上找到的所有教程和指南似乎都没有涵盖身份验证。

目前，我们在现有的 MVC 应用程序中使用基于表单的身份验证。据我了解，我们需要添加基本 HTTP 身份验证才能处理 REST 请求和连接到用户上下文的用户权限。有没有办法在一个应用程序中“混合”这两种身份验证模式？

Answer 1

我不确定是否有内置的东西，但你可以自己编写。类似于：

var authHeader = Request.ServerVariables["HTTP_AUTHORIZATION"];
if (authHeader.StartsWith("Basic ", StringComparison.InvariantCultureIgnoreCase))
{
    var authParams = Encoding.Default.GetString(Convert.FromBase64String(authHeader.Substring("Basic ".Length)));
    var arr = authParams.Split(':');
    var username = arr[0];
    var password = arr[1];
}   

如果您在 MVC 中编写自己的 REST 框架，则可以有一个基本的 Controller 类，并有一个与此类似的方法，该方法在每个操作之前运行以对调用者进行身份验证。

Answer 2

戴夫，

我明白你的意思。会员框架广泛使用 cookie 进行身份验证。您将凭据传递给服务器，服务器根据用户数据库验证它们并向您颁发身份验证 cookie。下次 urs 的每次调用都包含此身份验证 cookie，服务器使用该身份验证 cookie 来对用户进行身份验证和授权。现在，当您使用浏览器时，整个工作流程可以无缝运行。

现在，在您的场景中，您可以在控制器中创建一个用于验证凭据的操作。您可以在发布/获取数据中将凭据传递给此操作。您必须将身份验证 cookie 保存在代码中，并在每次调用服务器时包含该 cookie。您可以重写 HttpWebRequest 类来执行这些步骤，并且可以在代码中使用相同的类。

如果这是很大的开销，并且您正在寻找类似 Web 服务之类的功能，我会建议您研究 WCF 服务/Ado.NET 数据服务。这些与会员框架更加无缝地集成，并且可能更适合您的结果。

我希望这有帮助，谢谢。

Answer 3

您可以轻松地将 ASP.NET 成员资格框架与 ASP.NET MVC RESTful 服务结合使用。请参阅以下链接了解其使用 MVC RESTful 服务的实现。

http://msdn.microsoft.com/en-us/magazine/dd943053.aspx

如果您不知道会员资格框架，请使用以下链接

http:// /msdn.microsoft.com/en-us/library/yh26yfzy.aspx

希望有帮助，谢谢