使用默认凭据在控制台应用程序中调用 api

Question

我正在尝试调用一个 Web API 2 方法，该方法需要从我有授权的桌面上运行的控制台应用程序进行身份验证，但我得到 401 Unathorized。我知道我有授权，因为当我从网络浏览器拨打相同的电话时，它工作正常。所以浏览器可以让我的默认登录 id/pw 发送到 API，但 .NET 的 WebClient 不能？这似乎很疯狂。必须有一种方法可以做到这一点，而无需在控制台应用程序中输入我的 id/pw。

以下是我在控制台应用程序中使用的，但它不起作用。

这是使用 Windows 身份验证，因为它是 Intranet 的东西。

这会引发异常“远程服务器返回错误：(401) 未授权。”

using(var c = new WebClient())
{
    c.UseDefaultCredentials = true;   
    string value = c.DownloadString("http://localhost:62659/api/Store/GetData");
}

我还尝试了以下方法，当我将鼠标悬停在 DefaultNetworkCredentials 上时，用户名/密码是空白字符串。为什么 .NET 不能解决这个问题？

using(var c = new WebClient())
            {
                var creds = new CredentialCache();
                var uri = new Uri("http://localhost:62659/api/Store/GetData");
                creds.Add(uri, "ntlm", System.Net.CredentialCache.DefaultNetworkCredentials);
                c.Credentials = creds;
                string value = c.DownloadString(uri);
            }

Answer 1

您的凭据信息很可能没有存储在Windows Credential Manager 中。您可以通过Control Panel > Credential Manager 访问它。从那里你可以添加你需要的任何凭证。 CredentialCache.DefaultCredentials 和 CredentialCache.DefaultNetworkCredentials 包含当前登录或模拟用户的登录凭据。如果您要连接的内容需要不同的凭据，那么这些将不起作用。您需要将这些凭据添加到 Windows 中的凭据管理器。

您在 Chrome 中连接良好的原因是 Chrome 会在其内部存储您指定要保存的凭据。

可以将用作功能 ID 的登录凭据设置为永不过期，或者需要将其添加到月度/年度维护项目列表中以更新这些帐户的密码。

您还想在应用程序中处理错误的登录信息。如果这是一项自动化任务，请发送电子邮件或以其他方式通知某人需要更新凭据。

如果用户运行此程序，您可以简单地提示当前用户提供新密码，然后您可以使用该密码更新存储的凭据。

另一个选项是将运行应用程序的用户设置为使用相同凭据的接收端用户。这样，整个过程都与将运行应用程序的用户绑定在一起。

Answer 2

使用 DefaultCredentials 应该可以在控制台应用程序中使用 Windows Auth。只要您有您的 web api 正在寻找的适当的授权标头。与我的评论相同，我建议使用 Postman 测试 api 调用，以便您可以排除故障并检查您缺少的内容。

将凭据视为空白，这可能是因为您使用的是 DefaultNetworkCredentials。

试试这个：

using(var c = new WebClient())
{
    var uri = new Uri("http://localhost:62659/api/Store/GetData");
    c.Credentials = System.Net.CredentialCache.DefaultCredentials;
    string value = c.DownloadString(uri);
}

如果你想使用 NetworkCredential，你应该像这样输入网络凭据：

c.Credentials = new NetworkCredential(username, password, domain);

我创建了这种类型的控制台应用程序并将其用作服务，我可以告诉您这应该可以工作。您应该只需要排除故障，然后一点一点地解决真正的问题。