在 ASPNET MVC 中通过身份验证提供 iCalendar 文件

我正在尝试在我的 MVC 应用程序中提供 iCalendar 文件 (.ics)。

到目前为止一切正常。我有一部 iPhone 订阅了日历的 URL，但现在我需要为每个用户提供个性化的日历。

在 iPhone 上订阅日历时，我可以输入用户名和密码，但我不知道如何在我的 MVC 应用程序中访问这些内容。

在哪里可以找到有关身份验证如何工作以及如何实施的详细信息？

事实证明，基本身份验证正是所需要的。我的一半工作正常，但我的 IIS 配置妨碍了。因此，在没有 Authorization 标头时简单地返回 401 响应会导致客户端（例如 iPhone）需要用户名/密码来订阅日历。

在对存在授权请求标头的请求进行授权时，可以处理基本身份验证，从 Base 64 编码字符串中检索用户名和密码。

以下是 MVC 的一些有用代码：

public class BasicAuthorizeAttribute : AuthorizeAttribute
{
    public override void OnAuthorization(AuthorizationContext filterContext)
    {
        if (filterContext == null)
        {
            throw new ArgumentNullException("filterContext");
        }

        var auth = filterContext.HttpContext.Request.Headers["Authorization"];

        if (!String.IsNullOrEmpty(auth))
        {
            var encodedDataAsBytes = Convert.FromBase64String(auth.Replace("Basic ", ""));
            var value = Encoding.ASCII.GetString(encodedDataAsBytes);
            var username = value.Substring(0, value.IndexOf(':'));
            var password = value.Substring(value.IndexOf(':') + 1);

            if (MembershipService.ValidateUser(username, password))
            {
                filterContext.HttpContext.User = new GenericPrincipal(new GenericIdentity(username), null);
            }
            else
            {
                filterContext.Result = new HttpStatusCodeResult(401);
            }
        }
        else
        {
            if (AuthorizeCore(filterContext.HttpContext))
            {
                var cachePolicy = filterContext.HttpContext.Response.Cache;
                cachePolicy.SetProxyMaxAge(new TimeSpan(0));
                cachePolicy.AddValidationCallback(CacheValidateHandler, null);
            }
            else
            {
                filterContext.HttpContext.Response.Clear();
                filterContext.HttpContext.Response.StatusDescription = "Unauthorized";
                filterContext.HttpContext.Response.AddHeader("WWW-Authenticate", "Basic realm=\"Secure Calendar\"");
                filterContext.HttpContext.Response.Write("401, please authenticate");
                filterContext.HttpContext.Response.StatusCode = 401;
                filterContext.Result = new EmptyResult();
                filterContext.HttpContext.Response.End();
            }
        }
    }

    private void CacheValidateHandler(HttpContext context, object data, ref HttpValidationStatus validationStatus)
    {
        validationStatus = OnCacheAuthorization(new HttpContextWrapper(context));
    }
}

然后，我的控制器操作如下所示：

[BasicAuthorize]
public ActionResult Calendar()
{
    var userName = HttpContext.User.Identity.Name;
    var appointments = GetAppointments(userName);
    return new CalendarResult(appointments, "Appointments.ics");
}