OpenRasta - Scott Littlewoods 基本身份验证工作示例

Question

我正在测试使用 OpenRasta 作为 ASP.NET MVC 的可行替代方案的可行性。 但是，我遇到了有关身份验证的绊脚石。

让我澄清一下，此时“开放式摘要身份验证”不是一个选项。

我读到 Scott Littlewood 为 OpenRasta 创建了一个基本的身份验证分支，我已经从 git 下载了源代码并成功构建了它。

我现在正在尝试让身份验证工作，所以如果有人有一个真正的工作模型，我将非常感激。这是我到目前为止所做的：

//Authentication.cs
using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using OpenRasta;
using OpenRasta.Configuration;
using OpenRasta.Authentication;
using OpenRasta.Authentication.Basic;
using OpenRasta.Configuration.Fluent;
using OpenRasta.DI;

namespace myOpenRastaTest.Extensions
{
    public static class ExtensionsToIUses
    {
        public static void BasicAuthentication<TBasicAuthenticator>(this IUses uses) where TBasicAuthenticator : class, IBasicAuthenticator
        {
            uses.CustomDependency<IAuthenticationScheme, BasicAuthenticationScheme>(DependencyLifetime.Transient);

            uses.CustomDependency<IBasicAuthenticator, TBasicAuthenticator>(DependencyLifetime.Transient);
        }
    }

    public class CustomBasicAuthenticator : IBasicAuthenticator
    {
        public string Realm { get { return "stackoverflow-realm"; } }

        public CustomBasicAuthenticator()
        {            
        }

        public AuthenticationResult Authenticate(BasicAuthRequestHeader header)
        {
            /* use the information in the header to check credentials against your service/db */
            if (true)
            {
                return new AuthenticationResult.Success(header.Username);
            }

            return new AuthenticationResult.Failed();
        }
    }
}

现在为了测试它，我刚刚在 HomeHandler.cs 中创建了一个 CustomBasicAuthenticator 实例：

//HomeHandler.cs
using System;
using myOpenRastaTest.Resources;

namespace myOpenRastaTest.Handlers
{
    public class HomeHandler
    {
        public object Get()
        {
            var custAuth = new myOpenRastaTest.Extensions.CustomBasicAuthenticator();

            return new HomeResource();
        }
    }
}

所以，我需要知道下一步需要采取什么步骤，因此我要求一个真正的工作的原因模型而不仅仅是理论答案，因为我两天前刚刚偶然发现了这个框架，可能不知道所有的 OpenRasta 框架，你可能会向我扔回 RESTful 术语:)

一旦我掌握了身份验证，我就会有一个很好的指示，说明如何继续评估是否将现有的 ASP.NET 原型门户移植到 OpenRasta。

提前致谢...

Answer 1

我有一个使用新的 OpenRasta 身份验证流程的示例应用程序，目前仅支持 BASIC 身份验证。

插入不同的身份验证方案应该非常简单，但我最近没有时间这样做。

请参阅此 github 讨论以供将来参考： https://github.com/scottlittlewood/openrasta -stable/commit/25ee8bfbf610cea17626a9e7dfede565f662d7bb#comments

有关工作示例，请在此处查看代码：https://github。 com/scottlittlewood/OpenRastaAuthSample

希望这有帮助

Answer 2

一旦您进行了身份验证，您就需要通过对资源处理程序之一进行授权来触发它，例如，您可以通过在其上添加 RequiresAuthentication 属性来实现这一点。

您可以查看该属性的代码，了解如何自行实现自定义授权。