Борьба с методом аутентификации [закрыто]

Трудно сказать, о чем здесь спрашивают. Этот вопрос двусмысленный, неопределенный, неполный, слишком широкий или риторический, и на него невозможно дать разумный ответ в его нынешней форме. Чтобы получить разъяснения по этому вопросу, чтобы его можно было открыть снова, посетите справочный центр.

Закрыта 7 лет назад.

Я хочу, не используя для этого встроенные компоненты WCF/c#,

Аутентифицировать клиентов для службы RESTful
Обрабатывать ошибки аутентификации при вызове API в клиенте

Это педагогическое упражнение: Я понимаю, что есть встроенные методы аутентификации, я хочу сделать это с нуля, чтобы понять, как все это работает.

У меня есть логика хэширования и проверки пароля, а также открытый вызов REST, который проверяет пароль, но я не знаю, как действовать дальше.

История вопроса

Я изо всех сил пытаюсь создать метод аутентификации для службы отдыха.

На данный момент мне удалось создать хэш пароля, соли и сохранить соль, и мне удалось аутентифицировать пользователя. Однако я не уверен, как вы могли бы инкапсулировать все мои запросы REST wcf, чтобы, если они были запрошены (GET, POST), он попросил вас войти в систему, а если вы вошли в систему, нет.

Поскольку я разработал собственную методику аутентификации, а я новичок в веб-сервисах и C#, я действительно не знаю, с чего начать?

Так что я собираюсь предложить 300 повторений любому, кто может предложить подход к этому.

Код

Это моя оставшаяся служба:

[ServiceContract(Namespace = "http://tempuri.org")]
[XmlSerializerFormat]
public interface IService
{
  .... all of my GET, POST, PUT and DELETE requests
{
[DataContract(Name="Student")]
[Serializable]
public class Student
{
    [DataMember(Name = "StudentID")]
    public string StudentID { get; set; }
    [DataMember(Name = "FirstName")]
    public string FirstName { get; set; }
    [DataMember(Name = "LastName")]
    public string LastName { get; set; }
    [DataMember(Name = "Password")]
    public string Password;
    [DataMember(Name = "Salt")]
    public byte[] Salt;
    //note the use of public datamembers for password and salt, not sure how to implement private for this. 
 }
[ServiceBehavior(InstanceContextMode = InstanceContextMode.Single)]
[Serializable]
public class Service: IService
{
    #region Authentication, hash and salt
    protected RNGCryptoServiceProvider random = new RNGCryptoServiceProvider();
    public byte[] GenerateSalt() //Generate random salt for each password
    {
        byte[] salt = new byte[10000]; 
        random.GetNonZeroBytes(salt);
        return salt;
    }
    public static byte[] Hash(string value, byte[] salt) //hash and salt the password 
    {
        return Hash(Encoding.UTF8.GetBytes(value), salt); 
    }

    public static byte[] Hash(byte[] value, byte[] salt) // create hash of password 
    {
        byte[] saltedValue = value.Concat(salt).ToArray();

        return new SHA256Managed().ComputeHash(saltedValue); //initialise new isntance of the crypto class using SHA-256/32-byte (256 bits) words  
    }
    public string AuthenticateUser(string studentID, string password) //Authentication should always be done server side 
    {
        var result = students.FirstOrDefault(n => n.StudentID == studentID);
        //find the StudentID that matches the string studentID 
        if (result != null)
        //if result matches then do this
        {
            byte[] passwordHash = Hash(password, result.Salt);
            string HashedPassword = Convert.ToBase64String(passwordHash);
            //hash salt the string password
            if (HashedPassword == result.Password)
            //check if the HashedPassword (string password) matches the stored student.Password
            {
                return result.StudentID;
                // if it does return the Students ID                     
            }


        }
        return "Login Failed";
        //if it doesnt return login failed 
    }
    #endregion

Я также размещаюсь из консольного приложения, и у меня нет файлов web.config или app.config. И поскольку я использовал свой собственный метод аутентификации, я не уверен, что базовая аутентификация будет работать.

Я также не хочу сохранять сеанс, чтобы сохранить службу SOA и Stateless.

Консольное приложение:

namespace ConsoleApplication1
{
    class Program
    {
        static void Main(string[] args)
        {
            string baseAddress = "http://" + Environment.MachineName + ":8000/Service";
            ServiceHost host = new ServiceHost(typeof(Service), new Uri(baseAddress));
            WebHttpBinding binding = new WebHttpBinding();
            binding.Security.Mode = WebHttpSecurityMode.Transport;
            host.AddServiceEndpoint(typeof(IService), new WebHttpBinding(), "").Behaviors.Add(new WebHttpBehavior());
            host.Open();
            Console.WriteLine("Host opened");
            Console.ReadLine();

        }
    }
}

Обратите внимание, что на моей стороне клиента я делаю что-то очень простое для аутентификации:

    private void Login_Click(object sender, RoutedEventArgs e)
    {

        //Authenticate user (GET Request)
        string uri = string.Format("http://localhost:8000/Service/AuthenticateUser/{0}/{1}", textBox1.Text, passwordBox1.Password);
        XDocument xDoc = XDocument.Load(uri);
        string UserAuthenticationID = xDoc.Element("string").Value;
        Int32 value;
        if (Int32.TryParse(UserAuthenticationID, out value))
        {
            MainWindow authenticatedidentification = new MainWindow(); 
            authenticatedidentification.SetLabel(UserAuthenticationID);
            authenticatedidentification.Show();
            this.Close();
        }
        else
        {
            label1.Content = UserAuthenticationID;
        }
    }

Поэтому я не уверен, что еще нужно перенести в основное приложение, если что-то для вышеупомянутого , чтобы основное приложение могло получить доступ к этим запросам на отдых.

задан imichaelmiers 5 May 2012 в 01:37

0 ответов

Другие вопросы по тегам:

authentication encryption web-services c# rest

Борьба с методом аутентификации [закрыто]

0 ответов

Похожие вопросы: