在服务堆栈中注册自定义凭据身份验证提供程序

本文关键字:身份验证 程序 自定义 服务 堆栈 注册 | 更新日期: 2023-09-27 18:32:13

我从他们的文档中读到了这一点,其中说:

然后,您需要注册自定义凭据身份验证提供程序:

  //Register all Authentication methods you want to enable for this web app.
  Plugins.Add(new AuthFeature(() => new AuthUserSession(),
      new IAuthProvider[] {
    new CustomCredentialsAuthProvider(), //HTML Form post of UserName/Password credentials
      }
  ));

我的问题是:我把它放在哪里? 另外,注释"用户名/密码凭据的HTML表单帖子"是什么意思?

目前,我有一个ServiceStack服务,它在调用时返回JSON。 我想在其上方添加授权属性,以便只有授权用户才能访问它。

我已经按照他们的建议创建了一个类:

public class CustomCredentialsAuthProvider : CredentialsAuthProvider
{
    public override bool TryAuthenticate(IServiceBase authService, string userName, string password)
    {
        //Add here your custom auth logic (database calls etc)
        //Return true if credentials are valid, otherwise false
        return false;
    }
    public override void OnAuthenticated(IServiceBase authService, IAuthSession session, IOAuthTokens tokens, Dictionary<string, string> authInfo)
    {
        //Fill the IAuthSession with data which you want to retrieve in the app eg:
        session.FirstName = "some_firstname_from_db";
        //...
        //Important: You need to save the session!
        authService.SaveSession(session, SessionExpiry);
    }
}

如何"注册您的自定义凭据身份验证提供程序"?

在服务堆栈中注册自定义凭据身份验证提供程序

您可以在AppHostConfigure方法中注册插件。该注释只是在您从中提取代码的示例中使用,以建议CustomCredentialsAuthProvider可以使用表单中的 HTTP POST。

public class MyApphost : AppHostHttpListenerBase
{
    public MyApphost() : base("Service Name", typeof(MyApphost).Assembly) {}
    public override void Configure(Container container)
    {
        Plugins.Add(new AuthFeature(
            () => new AuthUserSession(),
            new IAuthProvider[] { new CustomCredentialsAuthProvider()}
        ));
    }
}