HttpWebRequest和C#中的表单身份验证

时间:2009-03-12 19:18:40

标签: c# httpwebrequest forms-authentication

我是一名系统人员,目前正在做兼职网络开发项目,所以我很陌生。我正在尝试为www.portapower.com编写一个http客户端。

对于在网站上发布的某些项目,如果它们符合特定要求,它将打印一条消息。

尝试访问此页面时:

http://www.portapower.com/getbainfo.php?fclasscode=1&code=CB1831B.40H&fbrand=QUNFUg==

网站将我重定向到默认注册页面:

http://www.portapower.com/defaregit.php

以下是我编码的片段:

CookieContainer myContainer = new CookieContainer();

HttpWebRequest request = (HttpWebRequest)
WebRequest.Create("http://www.portapower.com/" + urlpart);
request.Credentials = new NetworkCredential("****", "******");
request.CookieContainer = myContainer;
request.PreAuthenticate = true;
request.Method = "POST";
HttpWebResponse response = (HttpWebResponse)
request.GetResponse();

Console.WriteLine(response.StatusCode);
Stream resStream = response.GetResponseStream();
Console.WriteLine(resStream.ToString());

我有用户名和密码,在浏览器中使用时效果很好。请告诉我这是否是访问经过身份验证的页面的正确方法。

4 个答案:

答案 0 :(得分:6)

这取决于网站如何对用户进行身份验证。如果他们使用的是基本身份验证或Windows身份验证,那么您可以将Credentials propertyHttpWebRequest class设置为用户名/密码/域信息,它应该可以正常运行。

但是,听起来您必须在网站上输入用户名/密码,这意味着您必须先登录该网站。查看主页面,这是我在处理登录的<form>元素中找到的内容:

<form name="formlogin" method="post" action="./defalogin.php" >
  <input name="emtext" type="text" id="emtext" size="12">
  <input name="pstext" type="password" id="pstext" size="12">
  <input type="submit" name="Submit" value="Logn in" 
    onClick="return logincheck()" >
</form>

我只包括相关部分。

鉴于此,您必须先使用./defalogin.php转到HttpWebRequest页面,然后发布emtextpstext值。另外,请务必将CookieContainer property设置为CookieContainer的实例。当对POST的调用返回时,很可能会填充一个cookie,您必须将其发送回该站点。只需继续将CookieContainer个实例的HttpWebRequest属性设置为CookieContainer,以确保传递Cookie。

然后你会转到链接中指明的页面。

值得关注的还有logincheck javascript函数,但是看一下脚本来源,它没有什么值得注意的。

答案 1 :(得分:2)

您传递的凭据是用于Windows身份验证的。您需要使用模拟提交表单的数据提交帖子数据,然后限制响应中设置的会话cookie,并使用该Cookie以备将来请求

看一下这个代码的答案:

Login to the page with HttpWebRequest

答案 2 :(得分:1)

你不能这样做;您传递的凭据可以与基本身份验证方案一起使用(即,在浏览器中,您会弹出一个用户名/密码对话框。)您必须模拟数据在该表单中的条目并捕获登录cookie并使用它。

答案 3 :(得分:0)

NetworkCredential类实际上用于控制常规Windows凭据(NTLM,Kerberos等)。

该站点是在Apache上运行的PHP站点,因此我认为他们不使用NTLM或kerberos。

您要做的是将一些FORM字段发布到网站,然后保留您获得的cookie。确保在后续请求中将cookie推回到站点,以便它知道您已经登录。