Rediriger l'utilisateur vers une page authentifiée qui utilise l'authentification par formulaires, en utilisant HTTP Location Header, HttpWebRequest/Response et Response.Cookies.Add()

Question

Je dois m'authentifier sur un site à l'aide de l'authentification par formulaires, puis rediriger l'utilisateur vers ce site avec le cookie de session. Je n'ai pas compris comment réussir cela. Voici mon code jusqu'à présent. Je suis toujours redirigé vers la page de connexion de cette application. Toute aide est très appréciée!

protected void Button1_Click(object sender, EventArgs e) 
{ 
string data = "nickname=&login={0}&password={1}&action_login.x=70&action_login.y=14action_login=Login"; 
string postdata = String.Format(data, "test", "test"); 
string page = @"http://1.1.1.1/home.asp"; 
string loginPage = @"http://1.1.1.1/auth.asp"; 
HttpWebRequest request = (HttpWebRequest)WebRequest.Create(loginPage); 
request.Method = "POST"; 
request.ContentType = "application/x-www-form-urlencoded"; 
request.AllowAutoRedirect = false; 
ASCIIEncoding encoding = new ASCIIEncoding(); //encoder 
byte[] requestData = encoding.GetBytes(postdata); //encode post data 
request.ContentLength = requestData.Length; 
//write the post data to the request 
Stream requestStream = request.GetRequestStream(); 
// Send the data. 
requestStream.Write(requestData, 0, requestData.Length); 
requestStream.Close(); 
try 
{ 
    HttpWebResponse response = (HttpWebResponse) request.GetResponse(); 
    string cookieHeader = response.GetResponseHeader("Set-Cookie"); 
    string cookieValue = cookieHeader.Replace("pp_session_id=", ""); 
    HttpCookie cookie = new HttpCookie("pp_session_id",cookieValue); 
    cookie.Domain = "1.1.1.1"; 
    cookie.Path = "/"; 
    Response.Clear(); 
    Response.StatusCode = 302; 
    //Response.AddHeader("Set-Cookie", cookieHeader); 
    Response.AddHeader("Location",page); 
    Response.RedirectLocation = page; 
    Response.Cookies.Add(cookie); 
    Response.Flush(); 

} 
catch (WebException ex) 
{ 
    Response.Write(ex.Message); 
} 
} 

Answer 1

Utilisez Firebug sur Mozilla Firefox pour voir ce que exactement le navigateur fait lors de la connexion à la webapp. Puis simuler la même séquence à travers le code. Ou, vous pouvez utiliser wireshark pour renifler les demandes envoyées par le navigateur.

Une chose que je peux voir à partir de votre code, c'est que vous ajoutez le cookie explicitement. Vous ne devriez pas faire ça. Vous devez définir un CookieContainer sur la demande, afin que les cookies soient envoyés avec toutes les demandes à ce site.

espérons que cela aide.

Answer 2

Quel est le problème avec l'utilisation de la classe FormsAuthentication? En particulier, avez-vous essayé la séquence suivante (ou une variante de celui-ci):

FormsAuthentication.Authenticate();

FormsAuthentication.SetAuthCookie();

FormsAuthentication.RedirectFromLoginPage();

Answer 3

Je crois que vous devez faire une demande à une page authentifiée sur l'application web à distance.

vous devrez saisir le cookie qu'il vous donne afin que vous ayez une session valide. L'identifiant de session aspnet est passé dans le cookie. Ensuite, vous devrez passer le nom d'utilisateur et le mot de passe requis pour cette application avec le cookie que vous avez reçu afin que vous ayez une session authentifiée valide.