Выполнение HTTPS-вызовов на веб-сайт без API - PullRequest
1 голос
/ 20 сентября 2010

Я работаю над приложением wp7 и хочу сделать вызов https (войти в систему, а затем опубликовать) на веб-сайте, который не имеет REST API. Поэтому мне придется использовать его так же, как браузер, который добавляет заголовки к входному вызову https и анализирует полученные данные, получает данные Cookie и уникальный идентификатор, назначенные дополнительно, и передает их последующим вызовам https, которые я делаю.

Может кто-нибудь указать мне лучший способ сделать это? Указатели на некоторые образцы, которые близки к этому, были бы полезны.

спасибо

1 Ответ

2 голосов
/ 20 сентября 2010

Если рассматриваемый сайт не запрещает CSRF , вы можете просто отправить ему данные формы напрямую. Если это произойдет, вам нужно будет отсканировать формы для веб-сайта, затем заполнить необходимые поля и затем отправить.

Если у вас есть контроль над сайтом, вам, вероятно, будет лучше в долгосрочной перспективе, и вы будете менее уязвимы для изменений на сайте.

Если это не ваш сайт, обязательно проверьте разрешение владельца сайта на автоматизацию входа в систему. Вы также должны быть очень осторожны с действиями, связанными с учетными данными пользователей.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...