问Thinktecture.IdentityModel与SimpleMembership

EN

我想使用ASP.NET SimpleMembership对使用我的WebAPI的用户进行身份验证。Thinktecture有一个很好的身份验证库，名为Thinktecture.IdentityModel (http://thinktecture.github.com/Thinktecture.IdentityModel.45/)，示例将Forms Auth与Basic (来源)联系起来。但是，该示例使用的是Membership.ValidateUser()，它没有ASP.NET成员资格提供程序就无法工作，SimpleMembership (来源)不支持它(编辑：这不是完全正确的，参见下面的回答)。

编辑

我所做的是：

1)创建一个新的MVC Internet应用程序

2)通过Thinktecture.IdentityModel安装NuGet

3)通过脚手架创建模型和api控制器：

public class Goober
{
    public int GooberId { get; set; }
    public string GooberWords { get; set; }
}

4)运行项目，创建新用户，并使用Fiddler创建新Goober

5)在GetGoober中添加了授权(Int id)

6)在WebApiConfig.cs中添加：

var authConfig = new AuthenticationConfiguration();

authConfig.AddBasicAuthentication((userName, password) =>
    Membership.ValidateUser(userName, password));

config.MessageHandlers.Add(new AuthenticationHandler(authConfig));

当我运行这个项目并使用Fiddler点击api/goober/1时，我会得到一个401 www认证:未指定的。但是，如果我首先使用AccountController登录，然后使用Fiddler，我会得到一个200，一切都很有趣。

编辑

好吧，我认为这个问题与我最初的问题无关。我怀疑这与模板中SimpleMembership的初始化有关。当我打开项目并运行调试，然后使用Fiddler点击api时，我无法通过8月。但是当我简单地点击网站前端的“注册”链接时，我就可以通过8月了。我猜是因为InitializeSimpleMembershipAttribute是在AccountController上调用的，所以在调用控制器之前不会初始化吗？

我试过用WebSecurity.Login()代替Membership.ValidateUser()，但这是行不通的。

我不知道如何真正实现这一点。有人有什么建议吗？还是我试图从错误的角度来解决这个问题？