ASP.NET MVC - HTTP 身份验证提示

是否可以让我的应用程序在渲染视图之前要求输入用户名和密码提示？ 就像在 twitter API 上获取有关您帐户的信息一样：

http://twitter.com/account/verify_credentials.xml http://twitter.com/account/verify_credentials.xml

所以在渲染视图之前||文件它要求您插入用户名和密码，我认为这是直接在服务器上进行的，因为curl请求基于用户名：密码以及如下所示：

curl -u user:password http://twitter.com/account/verify_credentials.xml

当我尝试构建遵循相同结构的 API 时，我想知道如何在 ASP.NET MVC C# 上执行此操作。我已经在 ruby​​ Rails 上使用过它，它非常简单，例如：

before_filter :authenticate

def authenticate
    authenticate_or_request_with_http_basic do |username, password|
    username == "foo" && password == "bar"
end

我不认为 [Authorize] 过滤器是相同的，因为我相信这只是一个重定向， 它将您重定向到基于帐户数据库的帐户内部控制器，在这种情况下，我将使用另一个数据库，特别是来自网络服务的数据库，并在提交信息后进行验证。 但我需要采取行动来要求用户并根据其请求传递凭据。

提前致谢

UPDATE:

实际上是请求需要此身份验证的页面（即 Twitter） 我必须根据其要求声明这一点

request.Credentials = new NetworkCredential("username", "password");

这将反映提示的用户名和密码。

所以，这是完全相同的事情，但从另一面来看，如果可能的话provide根据请求向身份验证提示提供信息，我怎样才能require对请求进行此身份验证？

因此，每次有人尝试向我的应用程序发出请求时：

http://myapplication/clients/verify_credentials http://myapplication/clients/verify_credentials

它应该在服务器提示符下要求输入用户名和密码 例如，要检索有关卷曲的信息，就会像这样

curl -u user:password http://myapplication/clients/verify_credentials

那么，要要求基本身份验证，您需要返回 401 状态代码。但这样做将导致当前身份验证模块执行其默认的未经授权处理程序（对于表单身份验证，这意味着重定向到登录页面）。

我写了一个ActionFilterAttribte看看当没有安装身份验证模块时我是否可以获得您想要的行为web.config.

public class RequireBasicAuthentication : ActionFilterAttribute {
   public override void OnActionExecuting(ActionExecutingContext filterContext) {
       var req = filterContext.HttpContext.Request;
       if (String.IsNullOrEmpty(req.Headers["Authorization"])) {
           var res = filterContext.HttpContext.Response;
           res.StatusCode = 401;
           res.AddHeader("WWW-Authenticate", "Basic realm=\"Twitter\"");
           res.End();
       }
   }
}

和控制器动作：

[RequireBasicAuthentication]
public ActionResult Index() {
    var cred = System.Text.ASCIIEncoding.ASCII
            .GetString(Convert.FromBase64String(
            Request.Headers["Authorization"].Substring(6)))
            .Split(':');
    var user = new { Name = cred[0], Pass = cred[1] };
    return Content(String.Format("user:{0}, password:{1}", 
        user.Name, user.Pass));
}

该操作成功打印我输入的用户名和密码。但我真的怀疑这是最好的方法。除了以这种方式询问用户名和密码之外，您别无选择吗？