2

我有一个非常奇怪的问题（使用 SL5，WCF DataServices 5.0.1）：我有一个带有 2 个字符串参数（用户名、密码）的 ServiceOperation，它检查用户是否存在

public IQueryable<User> Login(string username, string password)
{...}

当我尝试调用它时，一切工作正常，除了密码哈希中包含“+”字符的情况。在这种情况下，它似乎被替换为空格字符：

var pwd = CRQWKrKzCcQVnlhk2zl0j5QM+c5ujQGMv0XXnh4genI=
this.Context.BeginExecute<User>(new Uri(string.Format("/Login?username='{0}'&password='{1}'", username, pwd), UriKind.Relative), (ar) => { .. }, null);

如果我用 Fiddler 抓住它，Request-Header 对我来说似乎没问题......

GET /Service.svc/Login?username='xyz'&password='CRQWKrKzCcQVnlhk2zl0j5QM+c5ujQGMv0XXnh4genI=' HTTP/1.1

但是在 WebForms-Tab 中，Password-QueryString 已经有一个空格而不是“+”。如果我在服务器上调试它，结果相同......

你们中有人知道为什么要替换“+”吗？是否还有其他无效字符？我怎样才能避免这种情况？

更新/编辑：

令人惊讶的是，以下查询按预期工作：

var query = (DataServiceQuery<User>) from c in this.Context.Users
                                             where
                                                 c.Username.Equals(username.ToLower()) &&
                                                 c.Password.Equals(Cryptography.ComputeSha256Hash(password + username.ToLower())) 
                                             select c;

提前致谢！

4

2 回答 2

1

URL 的查询字符串部分需要正确编码。对 WCF DS 客户端 LINQ 提供程序（例如context.Users.Where(...)）的调用由客户端堆栈自动编码。调用context.Execute不以这种方式修改 URL，因此那里的值需要由其他代码编码。

在 Visual Studio 中尝试此操作以查看差异：

using System;
using System.Data.Services.Client;
using System.Linq;

namespace Scratch
{
    public class Program
    {
        public static void Main()
        {
            var context = new DataServiceContext(new Uri("http://services.odata.org/OData/OData.svc/"));
            var query1 = context.CreateQuery<Category>("Categories").Where(c => c.Name == "abcd+efgh=ijlk");
            var query2 = context.Execute<Category>(new Uri("http://services.odata.org/OData/OData.svc/Categories()?$filter=Name eq 'abcd+efgh=ijlk'"));
            Console.WriteLine("context.Categories.Where(...): {0}", query1.ToString());
            Console.WriteLine("context.Execute<Category>(...): {0}", ((QueryOperationResponse)query2).Query.ToString());
        }
    }

    public class Category
    {
        public int ID { get; set; }
        public string Name { get; set; }
    }
}
于 2012-07-12T17:35:09.510 回答
1

感谢马克斯塔福德的提示。我现在有一个解决这个问题的方法：

var pwd = Uri.EscapeDataString(Cryptography.ComputeSha256Hash(password + username.ToLower()));

查询现在看起来像这样：

/GET Service.svc/Login?username='xyz'&password='CRQWKrKzCcQVnlhk2zl0j5QM%252Bc5ujQGMv0XXnh4genI%253D'

在服务器上，等效的 unsecaping：

var pwd = Uri.UnescapeDataString(password);

请参阅http://www.codebadger.com/blog/post/2010/08/10/Use-EscapeUriString-instead-of-UrlEncode-for-Silverlight.aspx

于 2012-07-13T11:24:58.963 回答