如何使用WCF满足IIS基本身份验证

Question

我正在尝试使用WCF在IIS上进行基本身份验证。

我开发了RESTFul Web服务并启用了SSL。 我通过传递user name和password

HttpContext.Current.Request.Headers["Authorization"],

并且我使用这些信息将HttpContext.Current.User设置为新的genericPrincipal() 。

最终，属性HttpContext.Current.User.Identity.IsAuthenticated保持为“ true”，但是我收到的响应为"401 Unauthorized" 。 所以我的问题是，我如何才能满足IIS基本身份验证？

Web配置

<?xml version="1.0" encoding="UTF-8"?>
            <system.serviceModel>
               <services>
                  <service name="Agfa.ChannelServiceRest.PrivateServices" behaviorConfiguration="PrivateBehaviors">
                     <endpoint contract="Agfa.ChannelServiceRest.IPrivateServices" 
                               binding="webHttpBinding" 
                               bindingConfiguration="Secure" 
                               behaviorConfiguration="Web" 
                               name="PrivateBehaviors" />
                  </service>
               </services>
               <bindings>
                  <webHttpBinding>
                     <binding name="Secure">
                        <security mode="Transport">
                           <transport clientCredentialType="Basic" />
                        </security>
                     </binding>
                  </webHttpBinding>
               </bindings>
               <behaviors>
                  <endpointBehaviors>
                     <behavior name="Web">
                        <webHttp />
                     </behavior>
                  </endpointBehaviors>
                  <serviceBehaviors>
                     <behavior name="PrivateBehaviors">
                        <serviceMetadata httpsGetEnabled="true" />
                        <serviceDebug includeExceptionDetailInFaults="false" />
                     </behavior>
                  </serviceBehaviors>
               </behaviors>
               <serviceHostingEnvironment aspNetCompatibilityEnabled="true" />
            </system.serviceModel>`

Answer 1

您是否以正确的格式传递凭据以进行基本身份验证？

授权基本-base64（用户名：密码）

 string credentials = string.Format("{0}:{1}", _username, _password);
 requestProperty.Headers["Authorization"] = string.Format("Basic {0}", Convert.ToBase64String(UTF8Encoding.UTF8.GetBytes(credentials)));

因此，此链接描述了类似的问题。

Answer 2

我发现了问题！ IIS仅允许Active Directory用户。 因此，要在IIS上使用基本身份验证，您需要添加希望授予对Microsoft Active Directory访问权限的用户。