.NET 中的 HTTP 基本授权

Question

也许我遗漏了什么，或者 .NET 遗漏了什么（最好是前者）

在构建应用程序时（不只是 ASP.NET，这就是我的情况；特别是 ASP.NET 托管的 WCF DS），似乎没有本地方法可以创建 NetworkCredential 对象HttpRequest 或任何类似的请求/标头容器。

我们是否总是必须自己推出，或者System.Net.* 或 System.Web.* 中是否隐藏着一些魔法，签名如下：

NetworkCredential GetAuthorization(HttpRequest request);

我知道这是微不足道的，但我会假设 HTTP 体系结构的标准内容将包含在其他内容如此广泛的内容中 (.NET)

那么，自制字符串操作，还是隐藏在某处的魔术方法？

Answer 1

我不认为有任何内置的；它的用途有限，因为大多数客户端使用 Kerberos 或 Digest 身份验证。

不过，自己动手制作相当简单：

static NetworkCredential ParseBasicAuthorizationHeader(string value)
{
   if (string.IsNullOrWhiteSpace(value)) 
   {
      return null;
   }
   if (!value.StartsWith("Basic ", StringComparison.OrdinalIgnoreCase)) 
   {
      return null;
   }

   byte[] data = Convert.FromBase64String(value.Substring(6));
   value = Encoding.GetEncoding("ISO-8859-1").GetString(data);

   int index = value.IndexOf(':');
   if (index == -1 || index == 0 || index == value.Length - 1) 
   {
      return null;
   }

   return new NetworkCredential(
      value.Substring(0, index),    // Username
      value.Substring(index + 1));  // Password
}

请记住，与所有其他 HTTP 标头一样，Authorization 标头完全由客户端控制，因此应被视为不受信任的用户输入。