使用CredentialCache发出HTTP请求并通过AD进行身份验证

Question

我正在发出http请求，需要使用AD凭据进行身份验证。 我能够成功做到：

webRequest.Credentials = new NetworkCredential("myusername", "mypasssword");

但是，我正在尝试通过使用

 webRequest.Credentials = new NetworkCredential(CredentialCache.DefaultNetworkCredentials.UserName, CredentialCache.DefaultNetworkCredentials.Password);

但是，这将返回401。CredentialCache是​​否不是执行此操作的正确方法？ 这是拉当前用户名和密码以这种方式通过的一种方法，还是我需要提示用户输入此信息？

Answer 1

如果要向当前用户进行身份验证，只需设置WebRequest.UseDefaultCredentials属性，因为没有记录的方法来获取当前用户的密码。

无论如何，您想要的是NTLM或Kerberos身份验证，它们最终将与本地Windows用户存储或域服务联系以验证身份验证。 他们正在使用带有复杂消息和哈希的两方和三方握手，但是没有像basic身份验证一样传递任何实际凭据。 但是，大多数服务器的确恢复到基本状态。 这就是您的第一种方法起作用的原因。