我正在寻找有关使用 .NET 4.0 使用 IIS 中托管的基于 HTTPS 的自定义基本身份验证来实现 RESTful 服务的完整分步指南或示例项目。
我已经在谷歌上搜索了 3 天，但我只能找到一个非常不同的 WCF 3.5 实现，或者没有自定义基本身份验证，或者没有 SSL。
基本上我在 WCF 4 上实现了我的 REST 服务，并添加了 SSL，但我无法使用自定义用户数据库使用自定义身份验证。
任何参考将不胜感激。
【问题讨论】：
目前无法使用可用的 WCF 扩展点。
【讨论】：
自定义HTTP module 允许对自定义凭据存储进行基本身份验证。 IIS 中的内置模块仅支持 windows 帐户。
【讨论】：
我为此苦苦挣扎了一段时间，最后只是在我的服务中实现了基本身份验证。检查 WebOperationContext.Current.IncomingRequest.Headers 以获取“授权”标头。如果丢失或凭据不匹配，请设置质询标头并返回 401 状态：
WebOperationContext.Current.OutgoingResponse.Headers.Add("WWW-Authenticate: Basic realm=\"myrealm\"");
throw new WebFaultException<string>("Username and password needed", HttpStatus.Unauthorized);
这足以触发浏览器提示用户输入凭据。有关基本身份验证的更多信息，请参阅https://www.rfc-editor.org/rfc/rfc2617，有关此令人沮丧的缺失功能的更多信息，请参阅http://ithoughthecamewithyou.com/post/Basic-HTTP-auth-for-an-IIS-hosted-WCF-4-RESTful-service.aspx。
【讨论】：
HttpStatusCode.Unauthorized