從http url獲取urname /密碼url

Question

是否有可能從http url中獲取用戶名/密碼在asp.net（mvc3）中，在這裏它是這樣形成的？

http://user:password@example.com/path

或者是它只能使用FTP協議？

Answer 1

您示例中的用戶名和密碼使用HTTP基本驗證 - 它們不是URL的一部分，而是包含在標題信息中。您可以訪問ASP.NET中的此信息，請參閱此文章：Basic Authentication with Asp.Net WebAPI

public class BasicAuthenticationAttribute : System.Web.Http.Filters.ActionFilterAttribute { 
    public override void OnActionExecuting(System.Web.Http.Controllers.HttpActionContext actionContext) { 
     if (actionContext.Request.Headers.Authorization == null){ 
      // No Header Auth Info 
      actionContext.Response = new System.Net.Http.HttpResponseMessage(System.Net.HttpStatusCode.Unauthorized); 
     } else { 
      // Get the auth token 
      string authToken = actionContext.Request.Headers.Authorization.Parameter; 
      // Decode the token from BASE64 
      string decodedToken = Encoding.UTF8.GetString(Convert.FromBase64String(authToken)); 

      // Extract username and password from decoded token 
      string username = decodedToken.Substring(0, decodedToken.IndexOf(":")); 
      string password = decodedToken.Substring(decodedToken.IndexOf(":") + 1); 
     } 
    } 
}