使用 WebAuthenticationConfiguration 时启用 401 质询响应

Question

我有一个非常简单的 WCF4 Restful Web 服务，它使用 WcfRestContrib 来允许自定义基本身份验证。当客户端抢先提供用户名和密码时，它效果很好，但如果不提供，它会返回 400 错误请求响应，而不是要求客户端提供凭据（通过 401 响应）。

该服务使用声明性方法通过使用属性装饰必要的类来实现 WcfRestContrib。这是我的 ServiceContract 声明：

// Standard attributes here
[WebAuthenticationConfiguration(typeof(WebBasicAuthenticationHandler),
                                typeof(SecurityValidator),
                                false,
                                "SearchService")
]
public class SearchService

其中只有一个非常简单的操作：

// Standard attributes here
[OperationAuthentication]
SearchResponse Fetch(SearchRequest request)

我的 UserNamePasswordValidator 看起来像（尽管它可能并不重要，因为它仅在传递凭据时被调用）：

public override void Validate(string userName, string password)
{
    // TODO: Insert login validation logic here.

    // To indicate login failure, throw a FaultException
    // throw new FaultException("Unknown Username or Incorrect Password");

    // Just return to indicate that the username and password are valid
    return;
}

我尝试调试 WcfRestContrib并发现 WebBasicAuthenticationHandler 类抛出 BasicAuthorizationException （仅在框架代码中捕获），但是，由于某种原因它没有转换401 异常。

根据我在 WcfRestContrib github 站点 上读到的内容，有 < a href="https://github.com/mikeobrien/WcfRestContrib/issues/5" rel="nofollow noreferrer">作者发布的问题（Mike O'Brian） 说他希望看到它返回除 401 之外的任何内容，我读到它目前返回 401 挑战。

如果有这个功能那么我错过了什么，或者我做错了什么？

更新

如果没有办法使用 WcfRestContrib 执行此操作，是否有其他方法可以实现此目的（除了在 IIS 中使用标准的基于 Windows 的基本身份验证之外）？我对任何（其他）替代解决方案持开放态度。

Answer 1

我想通了。我需要使用 ErrorHandlerAttribute 来装饰我的 ServiceContract：

// Standard attributes here
[WebAuthenticationConfiguration(typeof(WebBasicAuthenticationHandler),
                            typeof(SecurityValidator),
                            false,
                            "SearchService"),
 ErrorHandler(typeof(WebErrorHandler))]
public class SearchService

只需将 [ErrorHandler(typeof(WebErrorHandler))] 属性添加到服务即可使所有神奇的事情发生。我知道这一定是简单的事情，只是希望我能在把额头平放在桌子上之前看到它。