C# WCF -- 通过自定义 AuthorizationManager 自定义错误授权失败
Posted
技术标签:
【中文标题】C# WCF -- 通过自定义 AuthorizationManager 自定义错误授权失败【英文标题】：C# WCF -- Custom Error on Authorization Fail via a custom AuthorizationManager 【发布时间】：2011-09-18 21:38:12 【问题描述】：我目前正在实施自定义 WCF OpenAuth AuthenticationManager，并且我已经成功地做到了。但是，我现在的问题是用户无法进行身份验证时的响应页面。我希望用户接收带有 401（未经授权）响应状态代码的 JSON 格式的消息。但是，我得到一个通用的 400 错误响应：
HTTP/1.1 400 Bad Request
Server: ASP.NET Development Server/10.0.0.0
Date: Mon, 20 Jun 2011 17:29:31 GMT
X-AspNet-Version: 4.0.30319
Content-Length: 1765
Cache-Control: private
Content-Type: text/html
Connection: Close
<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<title>Request Error</title>
<style>BODY color: #000000; background-color: white; font-family: Verdana; margin-left: 0px; margin-top: 0px; #content margin-left: 30px; font-size: .70em; padding-bottom: 2em; A:link color: #336699; font-weight: bold; text-decoration: underline; A:visited color: #6699cc; font-weight: bold; text-decoration: underline; A:active color: #336699; font-weight: bold; text-decoration: underline; .heading1 background-color: #003366; border-bottom: #336699 6px solid; color: #ffffff; font-family: Tahoma; font-size: 26px; font-weight: normal;margin: 0em 0em 10px -20px; padding-bottom: 8px; padding-left: 30px;padding-top: 16px; pre font-size:small; background-color: #e5e5cc; padding: 5px; font-family: Courier New; margin-top: 0px; border: 1px #f0f0e0 solid; white-space: pre-wrap; white-space: -pre-wrap; word-wrap: break-word; table border-collapse: collapse; border-spacing: 0px; font-family: Verdana; table th border-right: 2px white solid; border-bottom: 2px white solid; font-weight: bold; background-color: #cecf9c; table td border-right: 2px white solid; border-bottom: 2px white solid; background-color: #e5e5cc;</style>
</head>
<body>
<div id="content">
<p class="heading1">Request Error</p>
<p xmlns="">The server encountered an error processing the request. Please see the <a rel="help-page" href="http://localhost:2947/user/help">service help page</a> for constructing valid requests to the service.</p>
</div>
</body>
</html>
我真的很想得到类似以下的东西：
HTTP/1.1 200 OK
Server: ASP.NET Development Server/10.0.0.0
Date: Mon, 20 Jun 2011 15:35:12 GMT
X-AspNet-Version: 4.0.30319
Content-Length: 265
Cache-Control: private
Content-Type: application/json; charset=utf-8
Connection: Close
"result":"error":"Unable to authenticate using provided OAuth credentials"
我正在通过扩展 ServiceAuthorizationManager 并创建一个注入我的身份验证管理器的自定义 WebServiceHostFactory 来实现我的身份验证服务。
非常感谢任何帮助！
【问题讨论】：
您是否考虑过使用 http 模块来拦截请求并进行 OAuth 验证？如果这样做，当验证失败时，您可以自定义响应格式。 @Andrew Church -- 我没有对此进行研究，但我已经读到在 AuthorizationManager 中进行站点范围的授权是最佳实践。但是，我已经能够使用调用来更改响应状态代码 `WebOperationContext.Current.OutgoingResponse.StatusCode = HttpStatusCode.Unauthorized;` 对，只是不确定如果您实现缓存规则（AspNet 或 IIS）是否会调用 AuthorizationManager，但我很确定模块会。 【参考方案1】：所以我自己解决了这个问题。我按照MSDN 的指南进行操作。它相当直接，并指导您完成将 IErrorHandler 扩展服务添加到 WCF 服务的必要步骤。我还参考了another stack overflow post，了解如何专门以 JSON 格式返回我的错误。如果有人对此有任何疑问，我很乐意提供帮助，因为这是另一个痛苦的提醒，您可能有太多抽象。 :p
【讨论】：
在返回 401 的 http 状态代码时，您是否能够使用自定义 json 对象来实现这一点？它对我来说似乎适用于所有其他状态代码，但使用 401 它将我的消息响应正文更改为不同的对象类型。 我希望我能记住。到现在已经 5 年多一点了，其中大约 4 年我没有使用过 .NET。以上是关于C# WCF -- 通过自定义 AuthorizationManager 自定义错误授权失败的主要内容，如果未能解决你的问题，请参考以下文章