與System.Net.Http.HttpClient一步一步NTLM身份驗證

我試圖自己實現NTLM身份驗證。在發送請求時發生與System.Net.Http.HttpClient一步一步NTLM身份驗證

錯誤：當我嘗試發送類型1消息（NEGOTIATE_MESSAGE）應用程序引發一個例外的問題是。

而且

拋出異常： 'System.Runtime.InteropServices.COMException' 在mscorlib.ni.dll

WinRT的信息：登錄請求被拒絕

這裏是我的代碼：

byte[] type1Message = new byte[40] 
{ 
    // 'N', 'T', 'L', 'M', 'S', 'S', 'P', '\0' 
     0x4E, 0x54, 0x4C, 0x4D, 0x53, 0x53, 0x50, 0x00, 
    // Type 1 message 
     0x01, 0x00, 0x00, 0x00, 
    // Flags 
     0x97, 0x82, 0x08, 0xe2, 
    // Supplied Domain 
     0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
    // Supplied Workstation 
     0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
    // OS Version Structure 
     0x0A, 0x00, 0x39, 0x38, //0x00, 0x00, 0x00, 0x00, 
    // Os version uknown 
     0x00, 0x00, 0x00, 0x0f 
}; 

var _client = new HttpClient(); 
var request = new HttpRequestMessage(HttpMethod.Get, "http://localhost:60475/"); 
request.Headers.Add("Authorization", "NTLM " + Convert.ToBase64String(type1Message)); 
using (var response = await _client.SendAsync(request)) 
{ 
    if (response.IsSuccessStatusCode) 
    { 
     return; 
    } 
    else 
    { 

    } 
}

在提琴手我看到這個請求發送，我會收到正確的答案。

請求頭：

GET http://localhost:60475/ HTTP/1.1 
Authorization: Negotiate TlRMTVNTUAABAAAAl4II4gAAAAAAAAAAAAAAAAAAAAAKADk4AAAADw== 
Host: localhost:60475 
Connection: Keep-Alive

響應頭：

HTTP/1.1 401 Unauthorized 
Content-Type: text/html; charset=us-ascii 
Server: Microsoft-HTTPAPI/2.0 
WWW-Authenticate: Negotiate TlRMTVNTUAACAAAAHgAeADgAAAAVgorixp1F6S8OipIAAAAAAAAAAJgAmABWAAAACgA5OAAAAA9EAEUAUwBLAFQATwBQAC0ATQA1ADMAUgBNAE8ASAACAB4ARABFAFMASwBUAE8AUAAtAE0ANQAzAFIATQBPAEgAAQAeAEQARQBTAEsAVABPAFAALQBNADUAMwBSAE0ATwBIAAQAHgBEAEUAUwBLAFQATwBQAC0ATQA1ADMAUgBNAE8ASAADAB4ARABFAFMASwBUAE8AUAAtAE0ANQAzAFIATQBPAEgABwAIALEnZjh/ltIBAAAAAA== 
Date: Mon, 06 Mar 2017 13:40:29 GMT 
Content-Length: 341 
Proxy-Support: Session-Based-Authentication

難道我忘了什麼事？

謝謝您的幫助

來源

2017-03-06 Jan L

這是一個握手，所以你需要採取的NTLM挑戰，利用其隨機數，然後創建自己的隨機數，然後採取密碼哈希和做數學題。這個網站是驚人的，在附錄中的Java很容易轉換爲C＃ http://davenport.sourceforge.net/ntlm.html

來源

2017-03-06 19:15:08 markgamache

嗨，是的，我知道。問題是我無法獲得響應，因爲應用程序在'使用（var response = await _client.SendAsync（request））'崩潰。 –

我不會將它發送給異步，因爲在等待時不需要其他操作。我會推薦同步代碼。你是說你看到小提琴手的反應，但從來沒有在你的代碼中？ – markgamache

'你是說你看到了提琴手的反應，但從來沒有在你的代碼？' 是的 –

與System.Net.Http.HttpClient一步一步NTLM身份驗證

回答

相關問題