WCF：需要使用HTTP标头或查询的Apikey保护WSDL和SOAP调用

Question

我有一个普通的WCF服务，该服务被暴露为肥皂服务，我需要用Apikey保护它，该apikey将在HTTP标头或HTTP查询参数中提供。 WSDL的检索和Web服务的消费均必须受到保护，但此速度都必须进行。最后，如果验证失败，则必须返回带有HTTP状态代码的空文档。

我尝试了使用行为的各种事情，但是最好的努力只能确保消耗部分，而我无法返回一个空文档（始终返回soap FARD XML XML文档，并带有我的例外详细信息）。我无法拦截WSDL生成并返回401/403 HTTP状态代码。

我意识到这是非标准的，但这就是向我提出要求的方式。

我认为这是可能的，但我不知所措。

该项目基本上只有1个.CS文件，其中包含所需的接口及其实现：

[ServiceContract]
public interface IFooService
{
    [OperationContract]
    barOut Lookup(string baz);
}

如果有人这样做，我想获得一些指示。

Answer 1

解决方案很简单。我可以使用application_beginrequest在global.asax.cs中覆盖，该在每个请求中都调用，它是WSDL检索或消耗SOAP服务：

    protected void Application_BeginRequest(object sender, EventArgs e)
    {
        if (!Validate(HttpContext.Current.Request))
        {
            HttpContext.Current.Response.StatusCode = 401;
            var httpApplication = sender as HttpApplication;
            httpApplication.CompleteRequest();
        }
    }

    private bool Validate(HttpRequest request)
    {
        var allowedApiToken = Kernel.Get<IServiceConfiguration>().ApiKey;
        var apiToken = request?.Headers["X-ApiKey"];
        if (apiToken == null)
        {
            apiToken = request?.QueryString["api_key"];
        }
        if (apiToken != allowedApiToken)
        {
            return false;
        }
        return true;
    }