如何将基本身份验证标头添加到 MediaElement 对安全 URL 资源的源请求？

Question

在我的 Silverlight 应用程序中，我使用基本身份验证与 WCF Web 服务进行通信。一切都运行良好，直到我的 MediaElement 尝试请求安全 URL 资源的视频。我收到身份验证对话框。

理想情况下，我想将 UID/PWD 包含在 MediaElement 请求的授权标头中，但我不知道如何执行此操作。

如果这是不可能的，我还能如何将媒体元素的访问限制为仅限登录用户的应用程序？

Answer 1

我们通过解决方法解决了这个问题...

当我们使用 Web 服务对用户进行身份验证时，我们为会话添加一个服务器端仅 HTTP cookie。

var creds = string.Format("{0}:{1}", user.Username, user.Password);
var bcreds = System.Text.Encoding.UTF8.GetBytes(creds);
var base64Creds = Convert.ToBase64String(bcreds);

HttpCookie httpCookie = new HttpCookie("Authorization", "Basic " + base64Creds);
httpCookie.HttpOnly = true;
HttpContext.Current.Response.Cookies.Add(httpCookie);

然后我们创建了一个自定义 HttpModule 来验证此 cookie 是否可以访问媒体文件。在自定义处理程序中，我们可以确保请求的 IP 地址与会话匹配，并且该请求实际上来自我们的 Silverlight 应用程序。