我手动实施的基本 HTTP 身份验证有什么问题吗？

Question

我正在使用 WCF 开发一个 RESTful Web 服务，该服务充当一组存储过程的代理，出于安全原因，面向 Internet 的应用程序无法直接访问这些存储过程。

实现服务的 DataContract 的类有一个辅助属性，用于检索当前登录用户的名称，或者如果当前没有用户登录，则生成 HTTP 401 未经授权的响应。

[ServiceContract]
public class MyService
{    
    // The helper property
    string UserName
    {
        get
        {
            WebOperationContext context = WebOperationContext.Current;
            if (context != null)
            {
                string authHeader = context.IncomingRequest.Headers[HttpRequestHeader.Authorization];
                if (authHeader != null && authHeader.StartsWith("Basic "))
                {
                    string string64 = authHeader.Substring(6);
                    byte[] array64 = Convert.FromBase64String(string64);
                    string decoded = ASCIIEncoding.ASCII.GetString(array64);
                    string[] authParts = decoded.Split(':');

                    if (ValidateLogin(authParts[0] /*userName*/,
                                      authParts[1] /*password*/))
                        return authParts[0];
                }
            }

            OutgoingWebResponseContext outgoing = context.OutgoingResponse;
            outgoing.StatusCode = HttpStatusCode.Unauthorized;
            outgoing.Headers[HttpResponseHeader.WwwAuthenticate] = "Basic";
            return null;
        }
    }

    [OperationContract]
    public int LengthOfUserName()
    {
        return UserName.Length;
    }
}

但是，当我尝试使用有效的用户名和密码登录，我仍然收到未经授权的错误。我的代码有什么问题吗？