我有一個使用Web API的ASP.NET MVC 4項目。在控制器上，我已使用[Authorize]屬性將類設(shè)置為需要授權(quán)。對于身份驗證，我使用的是ASP.NET成員資格提供程序，并將Web.Config設(shè)置為使用“表單”身份驗證。這是我被困的地方：一切工作正常，直到完成測試API的工作，并且我想使用[Authorize]屬性保護(hù)控制器，以便可以開始針對我的Membership Provider中的用戶測試身份驗證。因此，我啟動了Fiddler，并添加了Authorization：Basic屬性以及來自會員資格提供者的username：password進(jìn)行了相同的調(diào)用，如下所示：我得到的響應(yīng)是未經(jīng)授權(quán)的401，在“驗證”下得到“沒有WWW驗證標(biāo)頭”。然后，我意識到API正在尋找SHA1編碼的密鑰。因此，我從搜索中啟動了SHA1生成器，并為我的用戶名：password獲取了哈希，并按如下方式更新了我的請求標(biāo)頭：這也不起作用，我得到相同的結(jié)果。同樣，我顯然也需要與服務(wù)器一起使用的某種“共享密鑰”來解碼我的用戶名/密碼。所以我的問題是：如何從服務(wù)器（或在這種情況下，VS VS 2012運(yùn)行的虛擬IIS）中獲取此密鑰。如何使用此方法使用來自ASP.NET成員資格提供程序的用戶名/密碼在Fiddler中進(jìn)行經(jīng)過身份驗證的調(diào)用。我將如何在客戶端應(yīng)用程序中使用它進(jìn)行相同的調(diào)用（C＃WPF應(yīng)用程序）。與HTTP調(diào)用上的SSL結(jié)合使用時，這種方法最有效嗎？如果不是，那是什么？提前致謝！