c# - 在 WCF REST 端点上使用 C# 属性进行身份验证/授权

Question

对于我的休息服务上的特定端点，我需要检查 token ，而不是在每个端点上都这样做:

IncomingWebRequestContext woc = WebOperationContext.Current.IncomingRequest;    
string tok = woc.Headers["tok"];
// validate etc

我想在端点的方法上添加一个属性并执行如下操作:

[Restricted]
public Blog Get(string id)

并使端点返回自定义响应，我可以像这样获取 header 和控制方法返回值吗？

Answer 1

有两种方法:

• 您可以使用外部工具，例如 postsharp实现aspect oriented programming .这意味着您的属性(现在使用标准 .NET 的纯元数据)成为一个方面并执行代码。这是通过编写 IL 代码的后编译器实现的。很酷的东西，但要花钱。

• 你自己写IEndpointBehavior至 apply a dispatch behavior到您的服务端点，这又会添加一个 IDispatchMessageInspector可以检查消息(例如标题)并对发送到端点的所有消息采取相应的行动。它还可以检查您的端点操作，它们是否具有这样的属性集并仅对具有它的那些操作。