为什么我的Http客户端在指定凭据时发出2个请求？

Question

我创建了RESTful webservice(WCF),我检查每个请求的凭据.我的一个客户是Android应用程序,服务器端的一切似乎都很棒.我收到请求,如果它有正确的标题 - 我处理它等.

现在我创建了使用此服务的客户端应用程序.这是我做GET的方式:

// Create the web request  
            var request = WebRequest.Create(Context.ServiceURL + uri) as HttpWebRequest;

            if (request != null)
            {
                request.ContentType = "application/json";

                // Add authentication to request  
                request.Credentials = new NetworkCredential(Context.UserName, Context.Password);

                // Get response  
                using (var response = request.GetResponse() as HttpWebResponse)
                {
                    // Get the response stream  
                    if (response != null)
                    {
                        var reader = new StreamReader(response.GetResponseStream());

                        // Console application output
                        var s = reader.ReadToEnd();

                        var serializer = new JavaScriptSerializer();
                        var returnValue = (T)serializer.Deserialize(s, typeof(T));

                        return returnValue;
                    }
                }
            }

所以,这段代码得到了我的资源并反序列化它.如你所见 - 我在通话中传递凭据.

然后,当在服务器端进行调试时,我注意到我每次都收到2个请求 - 一个没有身份验证头,然后服务器发回响应,第二个请求来自bach凭证.我认为这对我的服务器有害 - 我宁愿不做任何往返.我应该如何更改客户端,以免发生？查看Fiddler的截图

编辑:

这是我在Android中使用的JAVA代码 - 它不会进行双重调用:

MyHttpResponse response = new MyHttpResponse();
        HttpClient client = mMyApplication.getHttpClient();

        try
        {
            HttpGet request = new HttpGet(serviceURL + url);
            request.setHeader(new BasicHeader(HTTP.CONTENT_TYPE, "application/json"));
            request.addHeader("Authorization", "Basic " + Preferences.getAuthorizationTicket(mContext));

            ResponseHandler<String> handler = new BasicResponseHandler();
            response.Body = client.execute(request, handler);
            response.Code = HttpURLConnection.HTTP_OK;
            response.Message = "OK";
        }
        catch (HttpResponseException e)
        {
            response.Code = e.getStatusCode();
            response.Message = e.getMessage();

            LogData.InsertError(mContext, e);
        }

Answer 1

初始请求不会指定用于身份验证的基本标头.此外,由于指定了领域,您必须从服务器获取该领域.所以你必须问一次:"嘿,我需要这些东西",服务器就是"你是谁？回答的领域是'安全区'." (因为领域在这里意味着什么)只是因为你在这里添加了它:

request.Credentials = new NetworkCredential(Context.UserName, Context.Password);

并不意味着它确实每次都附在请求上.

然后你用用户名/密码回复(在这种情况下你正在做BASIC,所以它的base64编码为name:password)服务器解码它并说"好吧,你们都清楚了,这是你的数据".

这将会定期发生,你可以做很多事情.我建议你也打开HTTPS,因为身份验证是通过互联网以纯文本形式进行的.(实际上你所展示的内容似乎是通过内联网,但如果你确实通过互联网进行了https).

以下是维基百科的链接,可能会对您有所帮助:http://en.wikipedia.org/wiki/Basic_access_authentication

Answer 2

好,我知道了.我手动设置HttpHeader而不是使用request.Credentials

request.Headers.Add(HttpRequestHeader.Authorization, "Basic " + Convert.ToBase64String(Encoding.UTF8.GetBytes(Context.UserName + ":" + Context.Password)));

现在我只看到了预期的单个请求..