[C#]使用 HttpWebRequest 浏览整合式 windows 认证环境的网站
作者:互联网
使用 HttpWebRequest 浏览整合式 windows 认证环境的网站
一般来说,企业为了保密,或是避免员工乱来,
通常在公司电脑有做权限的管理,
常见的就是加入网域,走 Proxy 之类的作法,
员工电脑必须在网域下输入账号密码才能进到 Windows。
上面讲的跟主题有啥关系勒?
最近碰到的一个问题就出在这,
看下图比较快:
因为某些需求,当使用者在浏览特定页面的时候,例如页面A;
会去触发注册在页面A上的一个使用者控件,(我比较喜欢称为组件)
然后我们在控件中加入 HttpWebRequest/Response,
让程序“偷偷的”去浏览页面B,
之所以会写“偷偷的”,是因为控件会去创造类似虚拟浏览器的环境,
去浏览并接受特定网址回传的消息,
由于这个动作是使用者不知情的(幕后执行),所以用“偷偷的”来形容。
网友看到这边可能会有疑问…那为何页面B要执行的程序不写在页面A就好?
还要如此大费周章?
这部分牵涉到页面A重复使用性的问题,因为页面A是同时给很多不同 Case 的使用者去浏览的,
而每个Case 要去触发的状况又不一样,所以不能全写死在程序中。
例如:使用者1浏览页面A时,要幕后触发的是页面C,
使用者2浏览页面A时,要幕后触发的反而是页面D。
写完后,那程序应该可以 run 了吧?
但问题总出在令人意料不到的环节上:
没错,就是有问题!
就在我把页面A打开的时候,出现了上图的错误消息,
关键就在 HttpWebRequest 所执行的身份以及授权。
其实当我们利用 Browser 浏览网站时,Browser 已经事先帮我们做了很多事情,
特别是在整合式 windows 认证环境的页面,如果使用者是有登录网域的,
则对使用者来说丝毫不会有任何差异,因为Browser 已经帮你完成认证了。
但是 HttpWebRequest 就不一样了,它是程序创造出来的虚拟浏览器,
完全没有任何权限,这将导致它在浏览一些非匿名存取的网站时,就会出现上面的错误。
先来看一下程序,标准 MSDN 的写法:
01 void MailSenderTrigger(string btNo)
02 ...{
03 try
04 ...{
05 string URL = "http://www.urWebName.com/"; //欲浏览的特定页面
06
07 //初始化 HttpWebRequest
08 HttpWebRequest myHttpWebRequest = (HttpWebRequest)WebRequest.Create(URL);
09
10 // 设定内容类型
11 myHttpWebRequest.ContentType = "application/x-www-form-urlencoded";
12
13 //初始化 HttpWebResponse
14 HttpWebResponse myHttpWebResponse = (HttpWebResponse)myHttpWebRequest.GetResponse();
15 Stream msgstream = myHttpWebResponse.GetResponseStream(); //接收回传消息
16
17 Encoding encode = System.Text.Encoding.GetEncoding("utf-8"); //设定编码方式
18
19 //用 StreamReader 读出回传消息
20 StreamReader readStream = new StreamReader(msgstream, encode);
21
22 string Syslog = "";
23 Syslog = readStream.ReadToEnd();
24 readStream.Close();
25 }
26 catch (Exception e3)
27 ...{
28 Response.Write(e3.ToString());
29 }
30 }
爬了一下文之后,找到好几种解决的方法,
例如将页面设定为可匿名存取(可以过,但是一般不建议这样的方式),
或是在 web.config 中加入:(试过还是不行)
最后找到的解法是在 GetResponse() 之前加上这一段:
1 myHttpWebRequest.Credentials = CredentialCache.DefaultCredentials;
这样就可以用当时使用者当时登录的身份进行认证,
另外,DefaultCredentials 只记录了程序运行时的一些认证消息,
而不会纪录使用者的账号和密码,所以对安全性来说有一定帮助,
如果硬要检视详细的内容,也只会得到一堆空字符串,
这或许也是微软的保护机制吧!?
如果你要指定一个身份去登录网站的话,可以这样做:
2 NetworkCredential netCreden=new NetworkCredential("userName", "userPW"); //登入的账号密码
3 myHttpWebRequest.Credentials = netCreden.GetCredential(new Uri(URL), "authType"); //要浏览的网址以及认证类型
4
当然,如果你的认证方式是默认值且网址URL跟最前面相同的话,
最后一行可以简写为
原文:大专栏 [C#]使用 HttpWebRequest 浏览整合式 windows 认证环境的网站
标签:浏览,C#,认证,整合式,windows,HttpWebRequest,使用者,myHttpWebRequest,页面 来源: https://www.cnblogs.com/petewell/p/11526545.html