ASP.NETメンバーシップの認証とHTTP認証をMVCアプリケーションで結合する

Question

.NETメンバーシップ経由でユーザーを認証する既存のASP.NET MVC 4.5アプリケーションがあります。また、ブラウザを使用してログインできないDevOpsタイプのスクリプト（キャッシュのウォーミング、テストなど）で使用するために、メンバーシップの代わりにオプションの基本的なHTTP認証を許可したいと思います。

理想的には、HTTP認証に使用される資格情報はメンバーシップと同じですが、重要ではありません。唯一の重要なことは、Webサイトユーザーは、HTTP資格情報が提供されていない場合、その資格情報の入力を求められないということです。

Answer 1

一つの方法は、AuthorizeAttributeのOnAuthorizeメソッドをオーバーライドAuthorizationヘッダーが存在するかどうかを確認し、あなたがそれを見つけた場合、資格情報を抽出し、検証した後、手でIPrincipalを作成することです。それ以外の場合は、base.OnAuthorizationに電話して、通常の.NETメンバーシップの処理が行われるようにします。

ソース：

public class RoleAuthorizeAttribute : AuthorizeAttribute 
{ 
    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     bool basicValidated = false; 
     var req = filterContext.HttpContext.Request; 
     var auth = req.Headers["Authorization"]; 
     if (!string.IsNullOrEmpty(auth)) 
     { 
      var cred = System.Text.Encoding.ASCII.GetString(Convert.FromBase64String(auth.Substring(6))).Split(':'); 
      var userName = cred[0]; 
      var pass = cred[1]; 
      var membership = new AccountMembershipService(); 
      basicValidated = membership.ValidateUser(userName, pass); 
      if (!basicValidated) 
      { 
       base.OnAuthorization(filterContext); 
      } 
      else 
      { 
       var roles = System.Web.Security.Roles.GetRolesForUser(userName); 
       IPrincipal principal = new GenericPrincipal(
        new GenericIdentity(userName),roles); 
       Thread.CurrentPrincipal = principal; 
       System.Web.HttpContext.Current.User = principal; 
      } 
     } else 
     { 
      base.OnAuthorization(filterContext); 
     } 


    } 
}