C＃中的NetworkCredential在分配给HttpRequest对象时如何工作？

Question

我想知道NetworkCredentials是如何通过http请求传递的。 它们是作为HTTPHeaders，RequestData传递还是有其他东西携带信息。

我尝试创建一个示例应用程序并检查了fiddler日志。 我没有看到它被添加为HTTPHeader所以带有那些信息。

这是我尝试的示例代码：

HttpWebRequest request = (HttpWebRequest)WebRequest.Create("http://gmail.com");
request.Method = "GET";
request.ContentType = "application/json";
request.UserAgent = "Mozilla/4.0+(compatible;+MSIE+5.01;+Windows+NT+5.0";
request.Credentials = new NetworkCredential("TestUser", "Password-1");

Answer 1

从以下MSDN页面;

支持的身份验证方案包括Digest，Negotiate，Kerberos，NTLM和Basic。 https://msdn.microsoft.com/en-us/library/system.net.httpwebrequest.credentials(v=vs.110).aspx

所以它将取决于，通常我猜它将选择最安全和可用的方法......但它也说;

要将HttpWebRequest限制为一种或多种身份验证方法，请使用CredentialCache类并将您的凭据绑定到一个或多个身份验证方案

因此，如果您希望将其用作标题，我想您可以将其限制为仅使用CredentialCache对象进行基本身份验证;

https://msdn.microsoft.com/en-us/library/system.net.credentialcache(v=vs.110).aspx