डब्ल्यूसीएफ वेबएचटीपी मिश्रित प्रमाणीकरण (बेसिक और बेनामी)

Question

यह सब कस्टम सेवा होस्ट (आईआईएस इस समय एक विकल्प नहीं है) में होस्ट किए गए वेबहट्प बाध्यकारी से संबंधित है।

मैंने एक कस्टम UserNamePasswordValidator, और एक कस्टम IAuthorizationPolicy लागू किया है। जब मैं मूल प्रमाणीकरण का उपयोग करने के लिए एंडपॉइंट के बाध्यकारी को कॉन्फ़िगर करता हूं, तो सब कुछ ठीक वैसे ही काम करता है जैसा कि मैं चाहूंगा (कस्टम प्रिंसिपल, कस्टम भूमिकाएं, आदि ..)।

मैं अज्ञात HTTP पहुंच के लिए भी क्षमता जोड़ना चाहता हूं, और मेरे कस्टम कार्यान्वयन ने बेनामी उपयोगकर्ता को कुछ डिफ़ॉल्ट भूमिकाओं में रखा है .. (यदि कोई प्रमाणीकृत हेडर भेजा नहीं गया है)।

अब क्या होता है कि मेरे किसी भी कस्टम कोड को हिट करने से पहले अज्ञात उपयोगकर्ताओं को 401 दिया जाता है। अगर मैं HTTP मूल प्रमाणीकरण आवश्यकता को बंद करता हूं, तो प्रमाणीकरण शीर्षलेख पूरी तरह अनदेखा कर दिया जाता है।

मैं कैसे कॉन्फ़िगर, या एक प्रमाणित हैडर, (2 अलग अंतिमबिंदुओं बनाने के बिना) इस दोनों तरीकों से ऐसा करने के लिए इंजेक्षन करते हैं?

Answer 1

सबसे पहले, सेवा अज्ञात कॉल के लिए सही ढंग से प्रतिक्रिया देती है, specification के अनुसार।

दूसरा, यह असंभव है। जब आप अपनी सेवा को स्वयं-होस्ट कर रहे होते हैं और आपके पास कुछ http बाध्यकारी होते हैं, तो डब्ल्यूसीएफ System.Net.HttpListener उदाहरण का उपयोग http अनुरोधों (System.ServiceModel.Channels.SharedHttpTransportManager.OnOpen में निर्मित) का जवाब देने में सक्षम होने के लिए करेगा। इस श्रोता में HandleAuthentication नामक एक विधि है जिसे आपके किसी भी कस्टम कोड के नाम से पहले कहा जाता है। चुनौती (डब्ल्यूडब्ल्यूडब्ल्यू-प्रमाणीकरण) के साथ 401 प्रतिक्रिया वापस भेजने के लिए यह ज़िम्मेदार है। इसके बारे में आप कुछ भी नहीं कर सकते हैं। अगर ऐसा है, तो मैं जानना चाहता हूं।

तो आप निम्नलिखित विकल्पों के साथ छोड़ दिया जाता है:

• दो समाप्ति बिंदुओं
• अपने ग्राहकों को कॉन्फ़िगर अपने ग्राहकों को पता करने के लिए डिफ़ॉल्ट क्रेडेंशियल्स
• परिवर्तन तो वे चुनौती

का जवाब कर सकते हैं

Answer 2

मुझे ऐसा नहीं लगता ... मैं सिर्फ लिख रहा था कि आपको अंतराल को अलग करने की आवश्यकता है जब मैंने आपको फिर से प्रश्न पढ़ने का फैसला किया और आपके प्रश्न का अंतिम विवरण देखा। तो जवाब नहीं होगा (मुझे पता है)

Answer 3

मैंने अतीत में इस पर शोध किया है और पाया है कि यह कॉन्फ़िगरेशन के माध्यम से संभव नहीं है जब तक कि आप 2 अलग-अलग अंतराल (जो आप चाहते हैं) नहीं बनाते। यह बस डब्ल्यूसीएफ द्वारा बॉक्स से बाहर समर्थित नहीं है।

हालांकि, डब्ल्यूसीएफ बेहद अनुकूलन योग्य है और आप इसे एक कस्टम चैनल/बाइंडिंग लिखकर ऐसा कर सकते हैं जो आप चाहते हैं जो करेंगे। मेरा सुझाव है कि आप REST Chess स्रोत कोड पर एक नज़र डालें। यह आपको शुरू करना चाहिए।

Answer 4

आपकी सर्वश्रेष्ठ शर्त भूमिका प्रदाता के माध्यम से डिफ़ॉल्ट भूमिकाओं को लागू करना है और अज्ञात उपयोगकर्ता स्वचालित रूप से उस भूमिका में शामिल होने देते हैं। फिर या तो प्रोग्रामेटिक रूप से, या पॉलिसी इंजेक्शन (पहलू उन्मुख) नीति के माध्यम से सेट करें ताकि विशिष्ट भूमिका के माध्यम से कुछ अज्ञात पहुंच की अनुमति हो।

कॉन्फ़िगरेशन के माध्यम से इसे स्थापित करने के लिए, यदि यह संभव है, तो यह "हैकी" की तरह कठिन और प्रकार होगा।