能否从Microsoft.AspNetCore.Http.HttpContext获取已使用的BasicAuth凭据？

可以通过读取请求头中的Authorization字段提取已使用的Basic Auth凭据，具体操作步骤如下：

• 从HttpContext.Request.Headers中获取Authorization头信息
• 验证该头是否以Basic 前缀开头
• 提取前缀后的Base64编码字符串，解码后分割出用户名和密码

示例代码 #

public (string Username, string Password)? GetBasicAuthCredentials(HttpContext context)
{
    var authHeader = context.Request.Headers.Authorization.FirstOrDefault();
    if (string.IsNullOrEmpty(authHeader) || !authHeader.StartsWith("Basic ", StringComparison.OrdinalIgnoreCase))
    {
        return null;
    }

    var base64Credentials = authHeader.Substring("Basic ".Length);
    try
    {
        var credentialsBytes = Convert.FromBase64String(base64Credentials);
        var credentials = Encoding.UTF8.GetString(credentialsBytes);
        var credentialParts = credentials.Split(':', 2);
        
        if (credentialParts.Length != 2)
        {
            return null;
        }

        return (credentialParts[0], credentialParts[1]);
    }
    catch (FormatException)
    {
        // 处理无效的Base64编码
        return null;
    }
}

注意事项 #

• 需处理多种异常情况：Authorization头不存在、格式不符合Basic Auth规范、Base64解码失败、用户名密码分隔异常
• 密码可能包含冒号，因此分割时限制仅拆分一次
• 生产环境中务必避免明文输出或存储这些凭据，确保数据安全

内容的提问来源于stack exchange，提问作者D.R.