带HTTP触发器的Azure Functions中，HttpRequestMessage实例的Basic Auth凭证存于何处？

嘿，这个问题我太熟悉了！当你在带HTTP触发器的Azure Functions里使用HTTP Basic Authentication时，用户名和密码这类凭证并不是直接存在HttpRequestMessage的某个特殊字段里，而是封装在请求头的Authorization字段中，具体可以通过两个途径获取：

• 通过Headers.Authorization属性直接访问
  这个属性是AuthenticationHeaderValue类型的对象，专门用来处理认证相关的请求头。其中：

  • Scheme属性会等于"Basic"（大小写不敏感），用来标识这是Basic认证方案
  • Parameter属性是经过Base64编码后的字符串，内容格式为用户名:密码

  你可以用一段C#代码来解析它：

  using System;
  using System.Text;
  using System.Net.Http.Headers;
  
  // 假设request是你的HttpRequestMessage实例
  var authHeader = request.Headers.Authorization;
  if (authHeader != null && authHeader.Scheme.Equals("Basic", StringComparison.OrdinalIgnoreCase))
  {
      // 解码Base64字符串
      var decodedCredentials = Encoding.UTF8.GetString(Convert.FromBase64String(authHeader.Parameter));
      // 拆分用户名和密码
      var credentialsArray = decodedCredentials.Split(':');
      var username = credentialsArray[0];
      var password = credentialsArray[1];
      // 接下来就可以验证凭证了
  }
  

• 直接从Headers集合中读取Authorization头
  如果因为某些原因Headers.Authorization没有正确解析（比如头格式有细微差异），你也可以直接从请求头集合里获取原始值：

  if (request.Headers.TryGetValues("Authorization", out var authValues))
  {
      var authValue = authValues.FirstOrDefault();
      if (!string.IsNullOrEmpty(authValue) && authValue.StartsWith("Basic ", StringComparison.OrdinalIgnoreCase))
      {
          var encodedCredentials = authValue.Substring("Basic ".Length);
          // 后续解码和拆分步骤和上面一致
      }
  }
  

需要注意的是，一定要先验证Scheme或者头的前缀是Basic，避免误处理其他认证方案（比如Bearer）的请求头。另外，如果你使用的是Azure Functions v2及以上版本，可能会用到HttpRequest而非HttpRequestMessage，但获取认证头的逻辑是完全一致的。

内容的提问来源于stack exchange，提问作者Victor