Использование AppServiceAuthentication с signalR

Question

Я пытаюсь создать механизм уведомления в моем backend приложении (azure mobile app). Мне удалось переопределить атрибут Authorize, чтобы сделать центр уведомлений доступным только для авторизованных пользователей.

public class QueryStringBearerAuthorizeAttribute : Microsoft.AspNet.SignalR.AuthorizeAttribute 
{ 
    public override bool AuthorizeHubConnection(HubDescriptor hubDescriptor, IRequest request) 
    { 

     try 
     { 
      var user = (request.Environment["server.User"] as ClaimsPrincipal).FindFirst(ClaimTypes.NameIdentifier).Value; 
      if (user == null) 
       return false; 
      return true; 

     } 
     catch(Exception ex) 
     { 
      return false; 
     } 
    } 

    public override bool AuthorizeHubMethodInvocation(IHubIncomingInvokerContext hubIncomingInvokerContext, bool appliesToMethod) 
    { 
     var connectionId = hubIncomingInvokerContext.Hub.Context.ConnectionId; 
     // check the authenticated user principal from environment 
     var environment = hubIncomingInvokerContext.Hub.Context.Request.Environment; 
     var principal = environment["server.User"] as ClaimsPrincipal; 
     if (principal != null && principal.Identity != null && principal.Identity.IsAuthenticated) 
     { 
      // create a new HubCallerContext instance with the principal generated from token 
      // and replace the current context so that in hubs we can retrieve current user identity 
      hubIncomingInvokerContext.Hub.Context = new HubCallerContext(new ServerRequest(environment), connectionId); 
      return true; 
     } 
     else 
     { 
      return false; 
     } 
    } 
} 

В файле startup.cs:

var authorizer = new Hubs.QueryStringBearerAuthorizeAttribute(); 

var module = new AuthorizeModule(authorizer, authorizer); 
GlobalHost.HubPipeline.AddModule(module); 
app.MapSignalR(); 

из консольного приложения (C#) Я могу подключиться к хабу уведомления путем предоставления заголовка X-ZUMO-AUTH. Однако из веб-приложения невозможно установить заголовок.

Есть ли способ использовать строку запроса для проверки токена аутентификации вместо заголовка?

Answer 1

Чтобы добавить заголовок XHR можно использовать

var url = "www.example-mobile-azure-app.com"; 
var xhr = new XMLHttpRequest(); 
xhr.setRequestHeader('X-ZUMO-APPLICATION', 'Application-Key'); 
xhr.open('get', url, true); 
xhr.responseType = 'json'; 
xhr.onload = function() { 
    var status = xhr.status; 
    if (status == 200) { 
     // do what you need to do 
    } else { 
     // oh no an error occurred -.- 
    } 
}; 
xhr.send();