我在我的 Android 应用程序(用 Xamerin 编写)中使用 JsonServiceClient。我有一个测试客户端,可以与 servicestack 网站上给出的 HelloWorld 示例一起使用。它无需身份验证即可正常工作并快速返回值。
现在我正试图将身份验证融入其中,从非常基本的身份验证开始。我在服务器上有一个自定义身份验证和会话类,如下所示:
public class userSession : AuthUserSession
{
public string clientCode { get; set; }
}
public class userAuth : CredentialsAuthProvider
{
public override bool TryAuthenticate(IServiceBase authService, string userName, string password)
{
if (userName == "user" || password == "1234") {
var session = (userSession)authService.GetSession(false);
session.clientCode = "peruse";
return true ;
} else {
return false;
}
}
}
并且配置为:
// auth feature and session feature
Plugins.Add(new AuthFeature(
() => new userSession(),
new[] { new userAuth() }
) { HtmlRedirect = null } );
在客户端,我正在调用一个新的 JsonServerClient :
JsonServiceClient client = new ServiceStack.ServiceClient.Web.JsonServiceClient("http://172.16.0.15/");
Android界面上的按钮事件:
try
{
client.SetCredentials("user", "1234");
HelloResponse response = client.Get<HelloResponse>("/hello/" + toSum.Text);
txtResult.Text = response.Result ;
}
catch (Exception ex)
{
txtResult.Text = ex.Message;
}
我不断从服务器收到 404。当我尝试从 Linux 使用 cURL 访问它时:
curl -v http://user:1234@172.16.0.15/hello/5
它返回:
* Trying 172.16.0.15... connected
* Server auth using Basic with user 'user'
> GET /hello/5 HTTP/1.1
> Authorization: Basic dXNlcjoxMjM0
(其他冗长的东西......然后......)
HTTP/1.1 302 Found
除了看起来像登录页面的链接:
<html><head><title>Object moved</title></head><body>
<h2>Object moved to <a href="/login.aspx?ReturnUrl=%2fhello%2f5">here</a></h2>
</body><html>
我已经进入 Web.config 并删除了对此登录页面的任何引用,但它仍然试图将我发送到那里。
所以我的问题是:我是否以正确的方式发送凭据?如果是这样,提供的代码是否似乎以合理的方式处理它们?
谢谢