WebClient che accede alla pagina con credenziali

Question

Sto tentando di accedere a una pagina Web su uno stesso dominio/stessa applicazione asp.net, che è protetta da password. Le credenziali sono le stesse sia per la pagina Web che attiva questa chiamata sia per la pagina web a cui si accede.

Questo è il codice e non so perché ho sempre un codice html di accesso al modulo?

using (WebClient client = new WebClient()) 
{ 
    client.QueryString.Add("ID", "1040"); //add parameters 
    //client.Credentials = CredentialCache.DefaultCredentials; 
    //I tried to add credentials like this 
    client.Credentials = new NetworkCredential("username", "password"); 

    string htmlCode = client.DownloadString("http://domain.loc/testpage.aspx"); 
} 

Answer 1

Sospetto che la pagina Web a cui si sta tentando di accedere utilizzi Autenticazione moduli. Ciò significa che dovrai fornire un cookie di autenticazione valido se desideri essere in grado di accedere a risorse protette. E per ottenere un cookie di autenticazione valido dovrai prima autenticarti inviando una richiesta POST alla pagina LogOn che emette il cookie. Una volta recuperato il cookie, sarai in grado di inviarlo insieme alle richieste successive su risorse protette. Si dovrebbe anche notare che la scatola WebClient non supporta i cookie. Per questo motivo si potrebbe scrivere un cookie personalizzato consapevoli client Web:

public class CookieAwareWebClient : WebClient 
{ 
    public CookieAwareWebClient() 
    { 
     CookieContainer = new CookieContainer(); 
    } 
    public CookieContainer CookieContainer { get; private set; } 

    protected override WebRequest GetWebRequest(Uri address) 
    { 
     var request = (HttpWebRequest)base.GetWebRequest(address); 
     request.CookieContainer = CookieContainer; 
     return request; 
    } 
} 

Ora si potrebbe usare questo client di sparare le 2 richieste:

using (var client = new CookieAwareWebClient()) 
{ 
    var values = new NameValueCollection 
    { 
     { "username", "john" }, 
     { "password", "secret" }, 
    }; 
    client.UploadValues("http://domain.loc/logon.aspx", values); 

    // If the previous call succeeded we now have a valid authentication cookie 
    // so we could download the protected page 
    string result = client.DownloadString("http://domain.loc/testpage.aspx"); 
} 

Ovviamente a causa della crapiness ViewState di ASP.NET potrebbe essere necessario inviare un paio di altri parametri lungo la richiesta di accesso. Ecco cosa potresti fare: autenticarti in un browser web e guardare con FireBug i parametri esatti e le intestazioni da inviare.