Question

我正在尝试访问同一个域/同一个asp.net应用程序的网页，这是受密码保护的。触发此调用的网页和正在访问的网页的凭据都是相同的。

这是代码，我不知道为什么我总是以登录表单的html代码结束？

using (WebClient client = new WebClient())
{
    client.QueryString.Add("ID", "1040"); //add parameters
    //client.Credentials = CredentialCache.DefaultCredentials;
    //I tried to add credentials like this
    client.Credentials = new NetworkCredential("username", "password");

    string htmlCode = client.DownloadString("http://domain.loc/testpage.aspx");
}

Answer 1

我怀疑您尝试访问的网页使用表单身份验证。这意味着，如果您希望能够访问受保护资源，则必须提供有效的身份验证cookie。并且为了获得有效的身份验证cookie，您必须首先通过向发出cookie的LogOn页面发送POST请求来对自己进行身份验证。一旦您检索到cookie，您就可以在受保护资源的后续请求中发送它。您还应该注意到开箱即用WebClient不支持cookie。因此，您可以编写自定义Cookie感知Web客户端：

public class CookieAwareWebClient : WebClient
{
    public CookieAwareWebClient()
    {
        CookieContainer = new CookieContainer();
    }
    public CookieContainer CookieContainer { get; private set; }

    protected override WebRequest GetWebRequest(Uri address)
    {
        var request = (HttpWebRequest)base.GetWebRequest(address);
        request.CookieContainer = CookieContainer;
        return request;
    }
}

现在您可以使用此客户端触发2个请求：

using (var client = new CookieAwareWebClient())
{
    var values = new NameValueCollection
    {
        { "username", "john" },
        { "password", "secret" },
    };
    client.UploadValues("http://domain.loc/logon.aspx", values);

    // If the previous call succeeded we now have a valid authentication cookie
    // so we could download the protected page
    string result = client.DownloadString("http://domain.loc/testpage.aspx");
}

显然，由于ASP.NET的ViewState琐事，您可能需要在登录请求中发送其他几个参数。以下是您可以执行的操作：在Web浏览器中进行身份验证，并使用FireBug查看需要发送的确切参数和标头。

WebClient访问具有凭据的页面

1 个答案: