authentication - 如何检查用户是否在 Service Stack Client 中进行了身份验证？

Question

我有自己托管的服务堆栈服务器。在客户端应用程序中，它是 Windows 窗体，我想在用户未通过身份验证时显示登录窗体。一种方法是尝试发送请求并捕获 WebServiceException，就像 AuthTest 中那样。 .

我正在寻找与客户端等效的 @if(Request.IsAuthenticated)(SocialBootstrapApi 示例)。

Answer 1

简短的回答是无法在客户端确定用户是否已通过身份验证，因为确定客户端是否已通过身份验证的状态存储在服务器上。

用户只有在存在 Authenticated Session stored in the Users session Id 时才通过身份验证.此 SessionId 通常在 HTTP 客户端 Cookie 中发送，在成功的身份验证尝试后填充这些 Cookie，例如:

var client = JsonServiceClient(BaseUrl);
var authResponse = client.Send(new Authenticate
{
    provider = CredentialsAuthProvider.Name,
    UserName = "user",
    Password = "p@55word",
    RememberMe = true,
});

您现在可以使用相同的客户端(已填充其 Cookie)向仅验证服务发出经过验证的请求。尽管请注意，如果服务器出于任何原因清除了用户 session ，则客户端不再经过身份验证并将抛出 401 UnAuthorized HTTP 异常，此时他们将不得不重新进行身份验证。

MVC LiveDemo显示身份验证示例，并使用 ajax 在客户端上检索 session ，以确定用户是否通过调用 /auth 进行身份验证，例如:

$.getJSON("/api/auth", function (r) {
    var html = "<h4 class='success'>Authenticated!</h4>"
        + "<table>"
        + $.map(r, function(k, v) {
            return "<tr><th>" + v + "<th>"
                + "<td>" 
                + (typeof k == 'string' ? k : JSON.stringify(k)) 
                + "</td></tr>";
        }).join('')
        + "</table>";
    $("#status").html(html);
}).error(function () {
    $("#status").html("<h4 class='error'>Not Authenticated</h4>");

C# 的等价物是:

try
{
    var response = client.Get(new Authenticate());
    //Authenticated
} 
catch (WebServiceException)
{
    //Not Authenticated
}