如何将 PUT 请求发送到受 OAuth 2.0 和 DotNetOpenAuth 保护的 WCF 4.0 REST 服务

Question

问题：

是否有任何方法（可能是解决方法）来支持使用 OAuth 2.0 和 DotNetOpenAuth 4 保护的 WCF 4.0 REST 服务的 PUT 和 DELETE HTTP 动词？我没有使用 WCF Web API 或 WCF 入门工具包。

到目前为止我所做的事情：

考虑以下 WCF 4.0 REST 服务：

[ServiceContract]
[AspNetCompatibilityRequirements(RequirementsMode = AspNetCompatibilityRequirementsMode.Allowed)]
[ServiceBehavior(InstanceContextMode = InstanceContextMode.PerCall)]
public class MyService
{
    [WebGet(UriTemplate = "")]
    public List<Resource> GetCollection()
    {
        /* some implementation */
    }

    [WebInvoke(UriTemplate = "", Method = "POST")]
    public Resource Create(Resource instance)
    {
        /* some implementation */
    }

    [WebGet(UriTemplate = "{id}")]
    public Resource Get(string id)
    {
        /* some implementation */
    }

    [WebInvoke(UriTemplate = "{id}", Method = "PUT")]
    public Resource Update(string id, Resource instance)
    {
        /* some implementation */
    }

    [WebInvoke(UriTemplate = "{id}", Method = "DELETE")]
    public void Delete(string id)
    {
        /* some implementation */
    }
}

OAuth 2.0 用于控制对该服务的访问。它是通过使用 DotNetOpenAuth 完成所有工作的自定义 ServiceAuthorizationManager 实现来实现的。该实现与 DotNetOpenAuth 4.0 示例提供的实现几乎相同。

对于 POST 和 GET 请求，它效果很好。但是，PUT 和 DELETE 请求的请求失败，并显示错误消息：

'AccessProtectedResourceRequest' messages cannot be received with HTTP verb 'PutRequest'

客户端代码看起来类似于：

public class ResourceClient
{
    public Resource UpdateResource(Resource resource)
    {
        var uri = new Uri(new Uri("http://api.example.com/"), Resource.Format("resources/{0}", resource.Id));
        var serializer = new DataContractSerializer(typeof(Resource));
        var request = (HttpWebRequest)WebRequest.Create(uri);
        request.Method = "PUT";
        request.ContentType = "application/xml";
        ClientBase.AuthorizeRequest(request, Authorization.AccessToken);

        using (var requestStream = request.GetRequestStream())
        {
            serializer.WriteObject(requestStream, resource);
        }

        using (var response = (HttpWebResponse)request.GetResponse())
        {
            using (var responseStream = response.GetResponseStream())
            {
                Debug.Assert(responseStream != null, "responseStream != null");
                return (Resource)serializer.ReadObject(responseStream);
            }
        }
    }
}

从 另一个问题 看来这可能是DotNetOpenAuth 的缺陷。查看 OAuth 2.0 规范，我没有看到任何禁止在访问资源时使用 PUT 或 DELETE http 动词的内容。也就是说，我不是 OAuth 2.0 的专家，也没有记住它。

所以我想我会“聪明”地使用“X-HTTP-Method-Override”来指定PUT，然后将请求POST到资源服务器。我按照此示例。有趣的是，在我的 ServiceAuthorizationManager 实现之前调用了自定义行为，导致了完全相同的错误。

另一种方法是解决 DotNetOpenAuth 本身的问题，但我不知道从哪里开始。

我的想法已经用完了，我将不胜感激任何建议。

Answer 1

这是由问题 #62 跟踪的。如果您想将其移植到您的版本而不等待下一个版本，您可以查看它的修复程序。