在未经授权的情况下调用 RESTful api 时遇到问题？

Question

我需要在没有任何授权的情况下调用 RESTful API。 API 使用自己的自定义授权。我可以使用 Postman 成功访问 API，但是从我的应用程序中，对完全相同的 URL 的调用失败并显示“访问被拒绝”。我能看到的唯一区别是 Postman 设置为“No Auth”

这是调用的代码：

var task = client.GetAsync(url)
        .ContinueWith((taskwithresponse) =>
        {
            var response = taskwithresponse.Result;
            var jsonString = response.Content.ReadAsStringAsync();
            jsonString.Wait();
            var model = JsonConvert.DeserializeObject<object>(jsonString.Result).ToString();

        });
        task.Wait();

我已经搜索了一个多小时，但找不到任何关于此的内容。非常感谢任何帮助。

以下是 Postman 返回的标头：

Access-Control-Allow-Headers → Content-Type
Access-Control-Allow-Methods → GET, POST, PUT, DELETE, OPTIONS
Access-Control-Allow-Origin → *
Cache-Control → no-cache
Content-Length → 70838
Content-Type → application/json; charset=utf-8
Date → Wed, 02 Dec 2015 18:10:13 GMT
Expires → -1
Persistent-Auth → false
Pragma → no-cache
Server → Microsoft-IIS/7.5
WWW-Authenticate → Negotiate oYG2MIGzoAMKAQChCwYJKoZIgvcSAQICooGeBIGbYIGYBgkqhkiG9xIBAgICAG+BiDCBhaADAgEFoQMCAQ+ieTB3oAMCARKicARuLFrwoBSpoL7PwlX1E3MEnL7ub3KtmgZG2iGIfYqY+QyGXI1btpDaiLIBFstpQeunfY8DvHV/dcTbsVSeGW/ciuM/aZi1nG2AfHjlu6neYlTJTASF2bGv/M1EKkZRDvRoND2uLbfGdiXzrN5+M3U=
X-AspNet-Version →
X-AspNet-Version
Custom header
4.0.30319
X-Powered-By → ASP.NET
X-UA-Compatible → IE=edge

没有从 Postman 发送任何标题。

Answer 1

看起来其余服务正在使用 NTLM 或 Kerberos 安全令牌进行身份验证。 Postman 正在自动发送 windows 身份信息。通过 C# 代码，您必须明确指定 Windows 身份作为身份令牌以进行模拟。

尝试WebClient 而不是HttpClient 并使用默认值：

var wi = (WindowsIdentity)HttpContext.User.Identity;

var wic = wi.Impersonate();

 using (var client = new WebClient { UseDefaultCredentials = true })
    {
        client.DownloadStringAsync(url);
    }

wic.Undo();

如果Async 不起作用，请尝试同步方法DownloadString。

更多详情请见source。