WebClient Zugriff auf Seite mit Anmeldeinformationen

Question

Ich versuche auf eine Webseite auf der gleichen Domäne/asp.net Anwendung zuzugreifen, die passwortgeschützt ist. Die Anmeldeinformationen sind für die Webseite, die diesen Aufruf auslöst, und für die Webseite, auf die zugegriffen wird, identisch.

Hier ist der Code, und ich weiß nicht, warum ich immer mit einem Login-Formular HTML-Code?

using (WebClient client = new WebClient()) 
{ 
    client.QueryString.Add("ID", "1040"); //add parameters 
    //client.Credentials = CredentialCache.DefaultCredentials; 
    //I tried to add credentials like this 
    client.Credentials = new NetworkCredential("username", "password"); 

    string htmlCode = client.DownloadString("http://domain.loc/testpage.aspx"); 
} 

Answer 1

Ich vermute, dass die Webseite, auf die Sie zugreifen möchten, die Formularauthentifizierung verwendet. Dies bedeutet, dass Sie einen gültigen Authentifizierungscookie angeben müssen, wenn Sie auf geschützte Ressourcen zugreifen möchten. Um ein gültiges Authentifizierungs-Cookie zu erhalten, müssen Sie sich zunächst authentifizieren, indem Sie eine POST-Anfrage an die LogOn-Seite senden, die den Cookie ausgibt. Sobald Sie das Cookie abgerufen haben, können Sie es bei nachfolgenden Anfragen an geschützte Ressourcen senden. Sie sollten außerdem bemerken, dass WebClient keine Cookies unterstützt. Aus diesem Grund könnten Sie eine benutzerdefinierte Cookie bewusst Webclient schreiben:

public class CookieAwareWebClient : WebClient 
{ 
    public CookieAwareWebClient() 
    { 
     CookieContainer = new CookieContainer(); 
    } 
    public CookieContainer CookieContainer { get; private set; } 

    protected override WebRequest GetWebRequest(Uri address) 
    { 
     var request = (HttpWebRequest)base.GetWebRequest(address); 
     request.CookieContainer = CookieContainer; 
     return request; 
    } 
} 

Nun könnte man diesen Client verwenden, um die 2-Anfragen abzufeuern:

using (var client = new CookieAwareWebClient()) 
{ 
    var values = new NameValueCollection 
    { 
     { "username", "john" }, 
     { "password", "secret" }, 
    }; 
    client.UploadValues("http://domain.loc/logon.aspx", values); 

    // If the previous call succeeded we now have a valid authentication cookie 
    // so we could download the protected page 
    string result = client.DownloadString("http://domain.loc/testpage.aspx"); 
} 

Offensichtlich aufgrund der Viewstate crapiness von ASP.NET Sie müssen möglicherweise einige andere Parameter entlang Ihrer Anmeldeanforderung senden. Das können Sie tun: Authentifizieren Sie sich in einem Webbrowser und schauen Sie mit FireBug die genauen Parameter und Header an, die gesendet werden müssen.