Как я могу сделать дайджест-аутентификацию с помощью HttpWebRequest? - PullRequest
Новая
       14

Как я могу сделать дайджест-аутентификацию с помощью HttpWebRequest?

18 голосов
/ 03 июля 2010

Различные статьи ( 1 , 2 ) Я обнаружил, что это выглядит достаточно просто: 

WebRequest request = HttpWebRequest.Create(url);

var credentialCache = new CredentialCache();
credentialCache.Add(
  new Uri(url), // request url
  "Digest", // authentication type
  new NetworkCredential("user", "password") // credentials
);

request.Credentials = credentialCache;

Однако это работает только для URL без параметров URL. Например, я могу загрузить http://example.com/test/xyz.html просто отлично, но когда я пытаюсь загрузить http://example.com/test?page=xyz, результатом является сообщение 400 Bad Request со следующим в журналах сервера (работает Apache 2.2): 

Digest: uri mismatch - </test> does not match request-uri </test?page=xyz>

Моя первая идея состояла в том, что спецификация дайджеста требует, чтобы параметры URL были удалены из хеша дайджеста, но удаление параметра из URL, переданного в credentialCache.Add(), ничего не изменило. Так что должно быть наоборот, и где-то в .NET Framework неправильно удаляет параметр из URL.

Ответы [ 4 ]

6 голосов
/ 21 июля 2010

Вы сказали, что удалили параметры строки запроса, но пытались ли вы вернуться обратно только к хосту? Кажется, что каждый отдельный пример CredentialsCache.Add (), который я видел, использует только хост, а в документах для CredentialsCache.Add () указан параметр Uri как «uriPrefix», что, кажется, говорит о том. *

Другими словами, попробуйте это: 

Uri uri = new Uri(url);
WebRequest request = WebRequest.Create(uri);

var credentialCache = new CredentialCache(); 
credentialCache.Add( 
  new Uri(uri.GetLeftPart(UriPartial.Authority)), // request url's host
  "Digest",  // authentication type 
  new NetworkCredential("user", "password") // credentials 
); 

request.Credentials = credentialCache;

Если это работает, вам также необходимо убедиться, что вы не добавляете одни и те же «права доступа» в кэш более одного раза ... все запросы к одному и тому же хосту должны иметь возможность использовать одни и те же учетные данные. запись в кеш.

3 голосов
/ 16 июня 2015

Код, взятый из этого поста, отлично работает для меня Реализация дайджест-аутентификации через HttpWebRequest в C #

У меня возникла следующая проблема, когда я просматривал URL фида в браузере, который он запрашивалимя пользователя и пароль и работали нормально, однако ни один из приведенных выше примеров кода не работал, при проверке заголовка запроса / ответа (в инструментах веб-разработчика в Firefox) я мог видеть заголовок, имеющий авторизацию типа дайджеста.

Шаг 1 Добавить: 

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Security.Cryptography;
using System.Text.RegularExpressions;
using System.Net;
using System.IO;

namespace NUI
{
    public class DigestAuthFixer
    {
        private static string _host;
        private static string _user;
        private static string _password;
        private static string _realm;
        private static string _nonce;
        private static string _qop;
        private static string _cnonce;
        private static DateTime _cnonceDate;
        private static int _nc;

    public DigestAuthFixer(string host, string user, string password)
    {
        // TODO: Complete member initialization
        _host = host;
        _user = user;
        _password = password;
    }

    private string CalculateMd5Hash(
        string input)
    {
        var inputBytes = Encoding.ASCII.GetBytes(input);
        var hash = MD5.Create().ComputeHash(inputBytes);
        var sb = new StringBuilder();
        foreach (var b in hash)
            sb.Append(b.ToString("x2"));
        return sb.ToString();
    }

    private string GrabHeaderVar(
        string varName,
        string header)
    {
        var regHeader = new Regex(string.Format(@"{0}=""([^""]*)""", varName));
        var matchHeader = regHeader.Match(header);
        if (matchHeader.Success)
            return matchHeader.Groups[1].Value;
        throw new ApplicationException(string.Format("Header {0} not found", varName));
    }

    private string GetDigestHeader(
        string dir)
    {
        _nc = _nc + 1;

        var ha1 = CalculateMd5Hash(string.Format("{0}:{1}:{2}", _user, _realm, _password));
        var ha2 = CalculateMd5Hash(string.Format("{0}:{1}", "GET", dir));
        var digestResponse =
            CalculateMd5Hash(string.Format("{0}:{1}:{2:00000000}:{3}:{4}:{5}", ha1, _nonce, _nc, _cnonce, _qop, ha2));

        return string.Format("Digest username=\"{0}\", realm=\"{1}\", nonce=\"{2}\", uri=\"{3}\", " +
            "algorithm=MD5, response=\"{4}\", qop={5}, nc={6:00000000}, cnonce=\"{7}\"",
            _user, _realm, _nonce, dir, digestResponse, _qop, _nc, _cnonce);
    }

    public string GrabResponse(
        string dir)
    {
        var url = _host + dir;
        var uri = new Uri(url);

        var request = (HttpWebRequest)WebRequest.Create(uri);

        // If we've got a recent Auth header, re-use it!
        if (!string.IsNullOrEmpty(_cnonce) &&
            DateTime.Now.Subtract(_cnonceDate).TotalHours < 1.0)
        {
            request.Headers.Add("Authorization", GetDigestHeader(dir));
        }

        HttpWebResponse response;
        try
        {
            response = (HttpWebResponse)request.GetResponse();
        }
        catch (WebException ex)
        {
            // Try to fix a 401 exception by adding a Authorization header
            if (ex.Response == null || ((HttpWebResponse)ex.Response).StatusCode != HttpStatusCode.Unauthorized)
                throw;

            var wwwAuthenticateHeader = ex.Response.Headers["WWW-Authenticate"];
            _realm = GrabHeaderVar("realm", wwwAuthenticateHeader);
            _nonce = GrabHeaderVar("nonce", wwwAuthenticateHeader);
            _qop = GrabHeaderVar("qop", wwwAuthenticateHeader);

            _nc = 0;
            _cnonce = new Random().Next(123400, 9999999).ToString();
            _cnonceDate = DateTime.Now;

            var request2 = (HttpWebRequest)WebRequest.Create(uri);
            request2.Headers.Add("Authorization", GetDigestHeader(dir));
            response = (HttpWebResponse)request2.GetResponse();
        }
        var reader = new StreamReader(response.GetResponseStream());
        return reader.ReadToEnd();
    }
}

}

Шаг 2: Вызвать новый метод 

DigestAuthFixer digest = new DigestAuthFixer(domain, username, password);
string strReturn = digest.GrabResponse(dir);

, если Url равен: http://xyz.rss.com/folder/rss затем домен: http://xyz.rss.com (часть домена) dir: / folder / rss (остальная часть URL)

вы также можете вернуть его в виде потока и использовать метод XmlDocument Load ().

1 голос
/ 05 января 2012

Решение состоит в том, чтобы активировать этот параметр в apache: 

    BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On


Дополнительная информация: http://httpd.apache.org/docs/2.0/mod/mod_auth_digest.html#msie

Затем добавьте это свойство в свой код для объекта веб-запроса: 

    request.UserAgent = "MSIE"

это работает очень хорошо для меня

0 голосов
/ 19 июля 2010

Я думаю, что второй URL указывает на динамическую страницу, и вы должны сначала вызвать ее, используя GET, чтобы получить HTML, а затем загрузить его. Нет опыта в этой области.

...