REST WCF 4 IISでSSLによるカスタム基本認証を使用するサービス

Question

IISでホストされているHTTPS経由でカスタム基本認証を使用して.NET 4.0を使用してRESTfulサービスを実装するための完全なステップバイステップガイドまたはサンプルプロジェクトを探しています。

私は3日間それを勉強していましたが、WCF 3.5の実装が非常に異なっているか、またはカスタム基本認証なしで、またはSSLなしでしか見つかりませんでした。

基本的にWCF 4でRESTサービスを実装してSSLを追加しましたが、カスタムユーザーデータベースを使用してカスタム認証を使用することはできません。

本当にありがとうございます。

Answer 1

カスタムHTTP moduleでは、カスタムクレデンシャルストアに対する基本認証が可能です。 IISの組み込みモジュールはWindowsアカウントのみをサポートします。

Answer 2

利用可能なWCF拡張ポイントを使用することは現在できません。

Answer 3

私はしばらくこの問題に取り組み、私のサービスで基本認証を実装しました。 WebOperationContext.Current.IncomingRequest.Headersで「Authorization」ヘッダーを確認します。それが欠けているか、資格情報は、チャレンジヘッダーを設定し、401のステータスを返すと一致しない場合：

WebOperationContext.Current.OutgoingResponse.Headers.Add("WWW-Authenticate: Basic realm=\"myrealm\""); 
throw new WebFaultException<string>("Username and password needed", HttpStatus.Unauthorized); 

資格情報の入力をユーザーに求めるために、ブラウザを引き起こすのに十分です。基本的な認証の詳細については、http://ithoughthecamewithyou.com/post/Basic-HTTP-auth-for-an-IIS-hosted-WCF-4-RESTful-service.aspxのhttp://tools.ietf.org/html/rfc2617を参照してください。