如何使用Windows用户凭证进行HTTP身份验证？

windows

2024-03-10 08:35:50

使用Windows用户凭证进行HTTP身份验证

问题

当你使用.NET Core应用程序通过HTTP GET请求访问外部服务时，你可能会遇到使用IIS服务器凭证进行身份验证的问题。这可能会导致授权错误或无法访问受保护的资源。

解决方案

为了解决这个问题，你可以配置你的应用程序以使用Windows用户凭证进行身份验证，而不是IIS服务器凭证。这种方法允许你的应用程序使用当前登录到计算机的用户凭证。

步骤

创建凭证缓存

private static CredentialCache credentialCache = new CredentialCache();

将Windows用户凭证添加到凭证缓存

credentialCache.Add(new Uri(url), "NTLM", CredentialCache.DefaultNetworkCredentials);

创建HTTP客户端处理程序并设置凭证缓存

private static HttpClientHandler handler = new HttpClientHandler()
{
    Credentials = credentialCache
};

创建HTTP客户端并使用处理程序

private static HttpClient httpClient = new HttpClient(handler);

示例代码

private static CredentialCache credentialCache = new CredentialCache();

public static async Task<string> Connect(string url)
{
    credentialCache.Add(new Uri(url), "NTLM", CredentialCache.DefaultNetworkCredentials);

    private static HttpClientHandler handler = new HttpClientHandler()
    {
        Credentials = credentialCache
    };

    private static HttpClient httpClient = new HttpClient(handler);

    HttpResponseMessage response = await httpClient.GetAsync(url);

    if (response.IsSuccessStatusCode)
    {
        return await response.Content.ReadAsStringAsync();
    }
    else
    {
        // throw msg
    }
}

注意

确保IIS服务器配置为使用集成Windows身份验证。
如果外部服务不支持NTLM身份验证，你可能需要使用其他身份验证机制，例如基本身份验证或OAuth 2.0。

常见问题解答

为什么使用Windows用户凭证进行身份验证？
使用Windows用户凭证进行身份验证允许你的应用程序使用当前登录到计算机的用户凭证，从而简化授权过程并提高安全性。
如何创建凭证缓存？
你可以使用 CredentialCache 类来创建凭证缓存，它可以存储与特定URI关联的凭证。
如何将Windows用户凭证添加到凭证缓存？
你可以使用 Add 方法将Windows用户凭证添加到凭证缓存，该方法接受URI、身份验证类型（例如NTLM）和凭证（例如 CredentialCache.DefaultNetworkCredentials）作为参数。
如何使用HTTP客户端处理程序？
你可以创建一个HTTP客户端处理程序并将其设置为使用指定的凭证缓存。处理程序负责管理HTTP请求和响应。
使用Windows用户凭证身份验证有什么好处？
使用Windows用户凭证身份验证的好处包括简化的授权、增强的安全性以及对当前用户身份的访问。