可以绕过服务堆栈的身份验证机制进行非标准身份验证

本文关键字：身份验证 机制 非标准 堆栈 服务 | 更新日期: 2023-09-27 18:36:40

我的身份验证机制有所不同，它不适合ServiceStack当前的身份验证方法之一（即使覆盖方法"TryAuthenticate"也没有提供解决方案）。那么是否可以从某个任意的ServiceStack服务进行身份验证？

举个例子：

    我
  1. 打开了一个普通的旧HTML登录页面（我正在使用Angular作为记录）。
  2. 我登录并调用我的自定义ServiceStack服务，以便将非标准凭据发送到服务器（当然使用Angular的http指令）。
  3. 我自己验证凭据。如果正确，我喜欢连接到服务堆栈身份验证机制，并且可能必须将ServiceStack身份验证cookie发送回浏览器。我说的对吗？

如果有人可以使 3 个工作，我可以调用具有身份验证属性的 ServiceStack 服务

可以绕过服务堆栈的身份验证机制进行非标准身份验证

要通过 [Authenticate] 属性被允许，它需要任何一个注册的 AuthProviders IsAuthorized()返回 true ，即：

public class CustomAuthProvider : AuthProvider
{
    public CustomAuthProvider()
    {
        this.Provider = "custom";
    }
    public override bool IsAuthorized(
        IAuthSession session, IAuthTokens tokens, Authenticate request=null)
    {
        return true; //custom logic to verify if this session is authenticated
    }
    public override object Authenticate(
        IServiceBase authService, IAuthSession session, Authenticate request)
    {
        throw new NotImplementedException();
    }
}
Plugins.Add(new AuthFeature(() => new CustomUserSession(),
    new IAuthProvider[] {
        new CustomAuthProvider()
    }));

在自定义身份验证服务中，您还应该使用 IsAuthenticated=true 保存用户会话，例如：

public object Any(CustomAuth request)
{
    //Authenticate User
    var session = base.SessionAs<CustomUserSession>();
    session.IsAuthenticated = true;
    this.SaveSession(session);        
}
相关文章：