C#CLIENT 端当 做ＧＥＴ 的时候怎么传用户名密码到ASP.NET ＷＥＢＡＰＩ

yangwulong1978

1. for example I have a asp.net webapi : http://localhost/api/product.

2. I have a C# client to consume this webapi. something like that to get whole list of product.

// List all products.
HttpResponseMessage response = client.GetAsync("api/products").Result;  // Blocking call!
if (response.IsSuccessStatusCode)
{
    // Parse the response body. Blocking!
    var products = response.Content.ReadAsAsync<IEnumerable<Product>>().Result;
    foreach (var p in products)
    {
        Console.WriteLine("{0}\t{1};\t{2}", p.Name, p.Price, p.Category);
    }
}
else
{
    Console.WriteLine("{0} ({1})", (int)response.StatusCode, response.ReasonPhrase);
}
我的问题是怎么从C#client 端传用户名，密码到WEB API 里去。
我想的是当C#CLIENT去 SERVER 的ＷＥＢＡＰＩ拿整个ＰＲＯＤＵＣＴＬＩＳＴ前，先传用户名，密码过去，ＳＥＲＶＥＲ的ＷＥＢ　API验证，，如果是授权的用户，就让GET 如果不是，就不让GET 。。

POST 我会传用户名，密码过去，GET 我还不知道怎么传。

dotnet

client:

  private HttpClient InitClient()
        {
            var client = new HttpClient { BaseAddress = new Uri("...") };
            client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));
            client.DefaultRequestHeaders.Authorization = new BasicAuthenticationHeaderValue("username", "password");
            return client;
        }

            var client = InitClient();
            var cartItem = new {
                };


            var response = client.PostAsJsonAsync("api/cartitem/post", cartItem).Result;


====
server:

using WebApiContrib.MessageHandlers;


    public class AuthenticationHandler : BasicAuthenticationHandler
    {
        protected override bool Authorize(string username, string password)
        {
            if (this.Validate(username, password))
            {
                var user = new User { Username = username };
                this.SetPrincipal(new GenericPrincipal(new APIIdentity(user), new string[] { }));
                return true;
            }
            return false;
        }

yangwulong1978

dotnet 发表于 2013-4-9 21:21
client:

  private HttpClient InitClient()

上面的    new BasicAuthenticationHeaderValue("username", "password");

是从  Thinktecture.IdentityModel.Http 里来的？

dotnet

yangwulong1978 发表于 2013-4-9 21:45
上面的    new BasicAuthenticationHeaderValue("username", "password");

是从  Thinktecture.Identity ...

    public class BasicAuthenticationHeaderValue : AuthenticationHeaderValue
    {
        public BasicAuthenticationHeaderValue(string userName, string password)
            : base("Basic", EncodeCredential(userName, password))
        { }

        private static string EncodeCredential(string userName, string password)
        {
            Encoding encoding = Encoding.GetEncoding("iso-8859-1");
            string credential = String.Format("{0}:{1}", userName, password);

            return Convert.ToBase64String(encoding.GetBytes(credential));
        }
    }


you can inspect http header using Fiddler

yangwulong1978

dotnet 发表于 2013-4-9 21:52
public class BasicAuthenticationHeaderValue : AuthenticationHeaderValue
    {
        public B ...

今天我又看了一下，这是POST event， 这个我会，如果是GET呢，client.GetAsync("api/products").Result;
怎么传呢？

yangwulong1978

除了client.GetAsync("api/products/{0} /{1}"， username, password).Result;
这种GET的时候通过ＵＲＬ传参数，，你们做ＧＥＴ的时候，还有什么办法传用户名，密码过去？

不是ＰＯＳＴ，　是ＧＥＴ（）

dotnet

yangwulong1978 发表于 2013-4-10 16:21
除了client.GetAsync("api/products/{0} /{1}"， username, password).Result;
这种GET的时候通过ＵＲＬ传 ...

use authorization header  to pass username/password, don't use url string or form key/value pair for user credentials