c# - Http 模块认证

Question

我正在使用来自 this post 的以下代码尝试创建自定义 http 模块:

public class BasicAuthenticationModule: IHttpModule
{
  public void Init(HttpApplication application)
  {
    application.AuthenticateRequest += new EventHandler(Do_Authentication);
  }

  private void Do_Authentication(object sender, EventArgs e)
  {
    var request = HttpContext.Current.Request;
    string header = request.Headers["HTTP_AUTHORIZATION"];
    if(header != null && header.StartsWith("Basic "))
    {
      // Header is good, let's check username and password
      string username = DecodeFromHeader(header, "username");
      string password = DecodeFromHeader(header, password);

      if(Validate(username, password) 
      {
        // Create a custom IPrincipal object to carry the user's identity
        HttpContext.Current.User = new BasicPrincipal(username);
      }
      else
      {
        Protect();
      }
    }
    else
    {
      Protect();
    }
  }

  private void Protect()
  {
    response.StatusCode = 401;
    response.Headers.Add("WWW-Authenticate", "Basic realm=\"Test\"");
    response.Write("You must authenticate");
    response.End();
  }

  private void DecodeFromHeader()
  {
    // Figure this out based on spec
    // It's basically base 64 decode and split on the :
    throw new NotImplementedException();
  }

  private bool Validate(string username, string password)
  {
    return (username == "foo" && pasword == "bar");
  }

  public void Dispose() {}

  public class BasicPrincipal : IPrincipal
  {
    // Implement simple class to hold the user's identity
  }
}

该代码可以使服务器返回 401 错误并弹出登录对话框，但是当输入正确的登录详细信息时，登录对话框不会消失。

调试代码时，单击对话框上的“确定”按钮时没有任何反应，事件未触发且用户详细信息未验证，我不明白为什么这不起作用。

任何帮助或想法都会很棒，谢谢。

Answer 1

在Microsoft 的asp.net 网站上，有一个good example on how to do custom authentication。 .忽略它说它是关于 WebAPI 的事实。该代码使用 IHttpModule，因此它适用于 WebForms、IHttpHandler、asmx、WCF 以及在 IIS 中运行的任何其他内容。将该页面末尾的代码复制并粘贴到一个新项目中对我有用。不过，我不建议像示例那样将线程的 CurrentPrincipal 设置为经过身份验证的用户。我更喜欢只使用当前上下文的用户属性。

如果您在模块中的断点没有被击中，那么几乎可以肯定是因为 http 模块没有正确注册。我上面链接的 asp.net 页面显示了如何在 web.config 文件中注册模块，因此您应该从那里开始。您应该能够使用 Visual Studio 的智能感知自动完成来完成您的类名，这有助于确保您输入正确(尽管 Resharper 有可能在我的机器上这样做，但我认为它只是普通的 Visual Studio) .