wcf - "Requester"的 HTTP header

Question

我正在编写一个 WCF 服务，其目的是使用共享 key 对客户端进行身份验证。每个配置的客户端都将拥有自己唯一的共享 key ，只有客户端和服务知道。此过程的一部分意味着身份验证服务需要能够在每个客户端请求进行身份验证时查找配置的共享 key 。该服务正在使用 webHttpBinding，因此如果可能，我想为此使用 HTTP header 。

是否有比“Referrer” header 更适合此服务的客户使用的 header 来声明其身份？

Answer 1

Referer 可能不是一个好的选择，因为我猜客户端会提前知道服务器的 URI(硬编码或来自配置)，以及标准 says :

“如果 Request-URI 是从没有自己的 URI 的源获得的，则不得发送 Referer 字段”

我想要么Authorization使用自定义方案(另请参阅 RFC 2617)或非标准 header (如 X-Client-Id)将是一个合理的选择。