HttpWebRequest和C＃中的表单身份验证

Question

我是一个系统人员，目前正在做兼职Web开发项目，所以我很陌生。 我正在尝试为www.portapower.com编写一个http客户端。

对于在网站上发布的某些项目，如果它们符合特定要求，它将打印一条消息。

在尝试访问此页面时：

http://www.portapower.com/getbainfo.php?fclasscode=1&code=CB1831B.40H&fbrand=QUNFUg==

该网站将我重定向到默认注册页面：

http://www.portapower.com/defaregit.php

这是我编码的片段：

CookieContainer myContainer = new CookieContainer();

HttpWebRequest request = (HttpWebRequest)
WebRequest.Create("http://www.portapower.com/" + urlpart);
request.Credentials = new NetworkCredential("****", "******");
request.CookieContainer = myContainer;
request.PreAuthenticate = true;
request.Method = "POST";
HttpWebResponse response = (HttpWebResponse)
request.GetResponse();

Console.WriteLine(response.StatusCode);
Stream resStream = response.GetResponseStream();
Console.WriteLine(resStream.ToString());

我有用户名和密码，从浏览器使用时工作正常。 请告诉我这是否是访问经过身份验证的页面的正确方法。

Answer 1

这取决于网站如何验证用户。 如果他们使用的是基本身份验证或Windows身份验证，那么您可以将HttpWebRequest类的Credentials属性设置为用户名/密码/域信息，它应该可以正常工作。

但是，听起来您必须在网站上输入用户名/密码，这意味着您必须先登录该网站。 查看主页面，这是我在处理登录的<form>元素中找到的内容：

<form name="formlogin" method="post" action="./defalogin.php" >
  <input name="emtext" type="text" id="emtext" size="12">
  <input name="pstext" type="password" id="pstext" size="12">
  <input type="submit" name="Submit" value="Logn in" 
    onClick="return logincheck()" >
</form>

我只包括相关部分。

鉴于此，您必须首先使用HttpWebRequest转到./defalogin.php页面，然后pstext emtext和pstext值。 此外，请确保您的设定CookieContainer属性 ，以实例CookieContainer 。 当对POST的调用返回时，很可能会填充一个cookie，您必须将其发送回该站点。 只需继续将CookieContainer属性设置在任何后续的HttpWebRequest实例上，以确保Cookie被传递到该CookieContainer 。

然后，您将转到链接中指示的页面。

值得关注的还有logincheck javascript函数，但是看一下脚本源代码，它没有什么值得注意的。

Answer 2

您传递的凭据是用于Windows身份验证。 您需要提交包含模仿提交表单的数据的帖子数据，然后限制响应中设置的会话cookie，并使用该cookie以备将来请求

看看这个答案，它有代码来做到这一点：

使用HttpWebRequest登录页面

Answer 3

你不能这样做; 您传递的凭据可以与基本身份验证方案一起使用（即，在浏览器中，您会弹出一个用户名/密码对话框。）您必须模拟数据在该表单中的条目并捕获登录cookie并使用它。

Answer 4

NetworkCredential类实际上用于控制常规Windows凭据（NTLM，Kerberos等）。

该站点是在Apache上运行的PHP站点，因此我认为他们不使用NTLM或kerberos。

你想要做的是将一些FORM字段发布到网站，然后保留你回来的cookie。 确保在后续请求中将cookie推回到站点，以便它知道您已经登录。