何处挂钩到WCF管道以从传入的HTTP请求标头中提取UserNamePasswordValidator的凭据

Question

任何人都可以指向一个合适的WCF扩展点,用于挂钩到WCF管道,从传入的HTTP REST请求的标头中提取UserNamePasswordValidator的凭据吗？

是的我知道所有使用Http Handlers等的时髦特技你可以以某种方式获得Basic/Digest Auth工作但是因为我正在研究的客户端将严格基于Javascript而我选择了一个简单的模型,其中凭据是通过SSL管道使用两个自定义标头传递.

Answer 1

更新：我已经通过使用此处描述的方法设法改进了这一点。虽然这不能解决我的问题中描述的问题，但它不必在授权策略中进行身份验证，因为身份验证现在由自定义 AuthenticationManager 处理，完全绕过 UsernamePasswordValidator 。

目前，我已经通过将身份验证和授权结合在自定义授权策略中解决了该问题。我仍然宁愿找到一种方法来连接到正常的 UserNamePasswordValidator 身份验证方案，因为授权策略应该是授权而不是身份验证。

internal class RESTAuthorizationPolicy : IAuthorizationPolicy
{
  public RESTAuthorizationPolicy()
  {
    Id = Guid.NewGuid().ToString();
    Issuer = ClaimSet.System;
  }

  public bool Evaluate(EvaluationContext evaluationContext, ref object state)
  {
    const String HttpRequestKey = "httpRequest";
    const String UsernameHeaderKey = "x-ms-credentials-username";
    const String PasswordHeaderKey = "x-ms-credentials-password";
    const String IdentitiesKey = "Identities";
    const String PrincipalKey = "Principal";

    // Check if the properties of the context has the identities list 
    if (evaluationContext.Properties.Count > 0 ||
      evaluationContext.Properties.ContainsKey(IdentitiesKey) ||
      !OperationContext.Current.IncomingMessageProperties.ContainsKey(HttpRequestKey))
      return false;

    // get http request
    var httpRequest = (HttpRequestMessageProperty)OperationContext.Current.IncomingMessageProperties[HttpRequestKey];

    // extract credentials
    var username = httpRequest.Headers[UsernameHeaderKey];
    var password = httpRequest.Headers[PasswordHeaderKey];

    // verify credentials complete
    if (string.IsNullOrEmpty(username) || string.IsNullOrEmpty(password))
      return false;

    // Get or create the identities list 
    if (!evaluationContext.Properties.ContainsKey(IdentitiesKey))
      evaluationContext.Properties[IdentitiesKey] = new List<IIdentity>();
    var identities = (List<IIdentity>) evaluationContext.Properties[IdentitiesKey];

    // lookup user
    using (var con = ServiceLocator.Current.GetInstance<IDbConnection>())
    {
      using (var userDao = ServiceLocator.Current.GetDao<IUserDao>(con))
      {
        var user = userDao.GetUserByUsernamePassword(username, password);

        ...