Nodejs 中的 c# webclient NetworkCredentials

Question

我有一个 c# .net 客户端，代码如下：

using(WebClient client = new WebClient())
{
    string serialisedData = "";
    serialisedData = JsonConvert.SerializeObject(myData);
    client.Credentials = new NetworkCredential(config.UserData.Username, config.UserData.Password);
    byte[] responsebyte = client.UploadData(config.ServerAddress, System.Text.Encoding.UTF8.GetBytes(serialisedData));
}

该客户端将数据发送到我的 nodejs 服务器。 节点代码：

var http = require('http');

var _server = http.createServer(_listener);
_server.listen(1234);

console.log( 'started' );

function _listener(req, res) {
  let data = []
  req.on('data', chunk => {
    data.push(chunk)
  })
  req.on('end', () => {
    data = Buffer.concat(data);
    var dataString = new Buffer.from(data).toString("utf-8");
    const data = JSON.parse(dataString);
    // data has all the data from the c# object "myData"
    res.write('response')
    res.end()
  })
}

但是我怎样才能访问这个连接的凭据呢？

---

这就是我可以访问 c# 中的凭据的方式：

HttpListener listener = new HttpListener();
listener.Prefixes.Add($"https://+:{Config.Port}/");
listener.AuthenticationSchemes = AuthenticationSchemes.Basic;
listener.Start();
for (; ; )
{
    Console.WriteLine("Listening...");
    IAsyncResult result = listener.BeginGetContext(new AsyncCallback(DoWork), listener);
    result.AsyncWaitHandle.WaitOne();
    result = null;
}

private void DoWork(IAsyncResult asyncResult)
{
    HttpListener listener = (HttpListener)asyncResult.AsyncState;
    HttpListenerContext context = listener.EndGetContext(asyncResult);
    HttpListenerBasicIdentity identity = (HttpListenerBasicIdentity)context.User.Identity;
    // identity has the credentials

}

---

编辑：我不能再更改 c# 代码了。 所以只需要nodejs解决方案

Edit2：标头也没有 Auth 或 Authentification 属性...

Edit3：我什至找不到除了 header 用于凭据/身份验证之外是否存在其他位置。 但这一定是可能的吧？ 我的意思是 c# 可以以某种方式从某个地方读取这些内容……

任何想法我可以尝试找到凭据？

Answer 1

使您的 C# 客户端将其 networkCredentials 作为 HTTP 基本身份验证发送到您的 Nodejs 服务器； 如果请求不包含授权 Z099FB995346F31C749F6E40DB0F395E，服务器应返回其 header 包含 HTTP 401 未授权状态和 WWW-Authenticate 字段的响应。 这将导致您的 C# 客户端使用授权 header 重试 POST。

如果您想搜索更多信息，此过程称为身份验证质询。

有几个软件包可以为您做到这一点； 像http-auth或者你可以手动编码（这不是很难，因为它只是检查请求中是否存在授权 header ，如果没有或不正确的凭据，使用 401 响应WWW-认证字段）

即从我的头顶：

var http = require('http');

var _server = http.createServer(listener);
_server.listen(1234);

console.log('started');

function listener(req, res) {

  if (!req.headers.authorization) {
    res.statusCode = 401;
    res.statusMessage = 'Unauthorized';
    res.setHeader('WWW-Authenticate', 'Basic');
    res.end();
  }
}