Я пытаюсь создать пользовательский атрибут AuthorizeAttribute в ASP.Net Web API для обработки Basic Auth. При переопределении HandleUnauthorizedRequest я обнаружил, что HttpActionContext.Request не имеет метода CreateResponse.
Проект представляет собой MVC 4 target.net 4.5. Я обновил веб-API до версии 2 с помощью nuget.
using System;
using System.Net.Http.Headers;
using System.Text;
using System.Threading;
using System.Web.Http;
namespace BasicAuth.Security
{
public class BasicAuthAttribute : AuthorizeAttribute
{
public override void OnAuthorization(System.Web.Http.Controllers.HttpActionContext actionContext)
{
if (Thread.CurrentPrincipal.Identity.IsAuthenticated)
{
return;
}
var authHeader = actionContext.Request.Headers.Authorization;
if (authHeader != null)
{
if (authHeader.Scheme.Equals("basic", StringComparison.OrdinalIgnoreCase) && !string.IsNullOrWhiteSpace(authHeader.Parameter))
{
var credentials = GetCredentials(authHeader);
//Handle authentication
return;
}
}
HandleUnauthorizedRequest(actionContext);
}
private string[] GetCredentials(AuthenticationHeaderValue authHeader)
{
var raw = authHeader.Parameter;
var encoding = Encoding.ASCII;
var credentials = encoding.GetString(Convert.FromBase64String(raw));
return credentials.Split(':');
}
protected override void HandleUnauthorizedRequest(System.Web.Http.Controllers.HttpActionContext actionContext)
{
actionContext.Response = actionContext.Request. //No CreateResponse Method ?
}
}
}
Я уверен, что это должно быть недостающая или некорректная ссылка, но это довольно запутанно. Любая помощь будет высоко оценена.
Спасибо