HttpListener：如何获取http用户名和密码？

Question

我在这里面临着一个问题，使用HttpListener。

当窗体

http://user:password@example.com/ 

的请求时，我怎么能得到的用户名和密码？ HttpWebRequest有一个Credentials属性，但HttpListenerRequest没有它，并且我没有在它的任何属性中找到用户名。

感谢您的帮助。

Answer 1

你试图做的是通过HTTP基本身份验证传递凭据，我不确定在HttpListener中是否支持用户名：password语法，但如果是，则需要指定您接受基本首先验证。

HttpListener listener = new HttpListener(); 
listener.Prefixes.Add(uriPrefix); 
listener.AuthenticationSchemes = AuthenticationSchemes.Basic; 
listener.Start(); 

一旦你收到一个请求，然后你可以提取与用户名和密码：

HttpListenerBasicIdentity identity = (HttpListenerBasicIdentity)context.User.Identity; 
Console.WriteLine(identity.Name); 
Console.WriteLine(identity.Password); 

的可与HttpListener使用所有支持authenitcation方法Here's a full explanation。

Answer 2

获取Authorization标题。它的格式如下

Authorization: <Type> <Base64-encoded-Username/Password-Pair> 

实施例：

Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ== 

的用户名和口令是冒号分隔（在这个例子中，Aladdin:open sesame），然后B64编码。

Answer 3

首先，您需要启用基本身份验证：

listener.AuthenticationSchemes = AuthenticationSchemes.Basic; 

然后在您的ProcessRequest方法，你可以得到的用户名和密码：

if (context.User.Identity.IsAuthenticated) 
{ 
    var identity = (HttpListenerBasicIdentity)context.User.Identity; 
    Console.WriteLine(identity.Name); 
    Console.WriteLine(identity.Password); 
}