Question

我想使用HTTPS上的基本身份验证来验证我的servicestack.net休息服务的用户。

任何人都可以解释这个https部分如何工作或指向正确的方向吗？客户有责任确保通过https拨打电话吗？我是否需要执行涉及SSL证书的任何操作才能启用此功能？

如果重要的话，这项服务很可能会在AppHarbor上生效。

修改

任何人都可以引用如何在服务堆栈中完成此操作的具体示例。我认为我的api中的所有服务都需要HTTPS。我能使用请求过滤器完成此操作吗？

Answer 1

您需要购买并安装SSL证书才能处理https（您应该可以从您的域名提供商那里获得一个，然后您需要在托管服务器上安装）。通常允许服务客户端通过他们选择的任何方法进行连接。如果客户尝试通过http连接而不允许他们访问，则您有责任停止请求并向客户端生成错误消息。

您可以通过检查REST服务API中的Request.Url.Scheme属性来验证它们是否在http或https上。通常，对需要https的服务的http请求将返回HTTP 403（禁止）状态代码。如果您有权访问IIS，则无需进行任何编码即可轻松强制使用HTTPS：http://www.sslshopper.com/iis7-redirect-http-to-https.html

Answer 2

如果您不需要所有服务，那么需要安全性的任何服务顶部的以下内容都可以完成工作：

    if (!Request.IsSecureConnection)
    {
        throw new HttpError(HttpStatusCode.Forbidden,"403","HTTPS ONLY");
    }

但最好将其作为过滤器属性：https://github.com/ServiceStack/ServiceStack/wiki/Filter-attributes

如果您想全局使用，可以将属性应用于共享BaseService或更好地使用全局过滤器：https://github.com/ServiceStack/ServiceStack/wiki/Request-and-response-filters

......像这样：

this.GlobalRequestFilters.Add((req, res, dto) =>
{
    if (!req.IsSecureConnection)
    {
        res.StatusCode = (int)HttpStatusCode.Forbidden;
        res.Close();
    }
});

如果您想要重定向到https而不是拒绝请求，那么您可以将其基于此：http://weblogs.asp.net/dwahlin/requiring-ssl-for-asp-net-mvc-controllers

如何通过HTTPS实现ServiceStack.net休息调用？

2 个答案: