एएसपी.NET वेब एपीआई

Question

के लिए कस्टम एमवीसी प्राधिकरण एट्रिब्यूट मैं अपने वेब एपीआई नियंत्रकों पर एक कस्टम प्राधिकरण विशेषता को लागू करने की कोशिश कर रहा हूं, लेकिन एक अप्रत्याशित व्यवहार में आया।

 <Authorize(Users:="myUser")> 
    Public Function GetTodoItems() As IQueryable(Of TodoItem) 

ऊपर कोड बहुत अच्छी तरह से काम करता है: यह, बॉट किसी और की अनुमति दी है पहुँच "MyUser" आइटम को पुनः प्राप्त करने की अनुमति देगा। हालांकि, जब मैं अपने कस्टम प्राधिकरण के साथ एक ही दृष्टिकोण का प्रयास करता हूं, तो पूरी जांच छोड़ दी जाती है, और कोई भी उपयोगकर्ता संसाधन तक पहुंच सकता है। न तो AuthorizeCore और न ही OnAuthorization मेरी व्युत्पन्न कक्षा में ओवरराइड विधियों को बुलाया जाता है।

 <MyAuth(Users:="myUser")> 
    Public Function GetTodoItems() As IQueryable(Of TodoItem) 

व्युत्पन्न वर्ग System.Web.Mvc.AuthorizeAttribute से विरासत, और परियोजना आईआईएस पर तैनात किया जाता है, साथ विंडोज प्रमाणीकरण & प्रतिरूपण सक्षम, और बेनामी प्रमाणीकरण विकलांग।

यदि मैं एक एमवीसी नियंत्रक के लिए एक ही कस्टम प्रमाणीकरण जोड़ता हूं, तो यह काम करता है। लेकिन एपीआई नियंत्रकों पर, कुछ भी नहीं। यदि Authorize विशेषता या तो काम नहीं करती, तो यह अधिक समझ में आती। क्या मैं कुछ भूल रहा हूँ? क्या यह एक अपेक्षित व्यवहार है, या बीटा में एक बग है?

Answer 1

आप वेब एपीआई के बजाय System.Web.Mvc.AuthorizeAttribute के लिए System.Web.Http.dll से System.Web.Http.AuthorizeAttribute उपयोग करना चाहिए।

यही है, क्योंकि namespace System.Web.Http.AuthorizeAttributeAuthorizationFilterAttribute से ली गई है। फिल्टर को वेब एपीआई द्वारा स्वचालित रूप से संभाला जाता है। अपने स्वयं के कार्यान्वयन में मैंने बुनियादी HTTP प्रमाणीकरण को संभालने के लिए सीधे AuthorizationFilterAttribute से व्युत्पन्न किया।

Answer 2

मैं मूल प्राधिकरण के लिए अपने खुद के कस्टम कार्यान्वयन का निर्माण किया है:

http://remy.supertext.ch/2012/04/basic-http-authorization-for-web-api-in-mvc-4-beta/

हो सकता है कि इस मदद करता है।