在 .NET Core 的 Web 请求中使用 NTLM 身份验证答案

【问题标题】：Use NTLM Authentication in Web Request in .NET Core在 .NET Core 的 Web 请求中使用 NTLM 身份验证
【发布时间】：2019-05-11 00:19:50
【问题描述】：

更新原来我需要做的就是升级到 .NET Core 2.1！感谢大家的解决方案！

我有一个 .NET Core 2.0 控制台应用程序，需要向使用 Windows 身份验证（特别是 NTLM）的 API 发出 Web 请求。这是我公司的一个内部 API，我很难成功连接到它，不断收到 401。

我的研究

我查看了 SO：

NTLM authentication HttpClient in Core - 去年提出，没有给出正确答案，表示该问题将在以后的 .NET Core 更新中得到解决。
Sending HTTP Headers with HTTP Web Request for NTLM Authentication - 这是在 2009 年，似乎与 .NET Core 无关。
How to get HttpClient to pass credentials along with the request? - 这是 2012 年的，以为是那个，但在使用时仍然得到 401。

然后我在 .NET Core github 中发现了这个问题，上面写着 it has been resolved。我试过关注a code example there，但还是不行。

我的代码

这是我目前所拥有的，我更改了 Uri，因为它托管在公司网络上，但我希望这足以在本地运行。

public class NTLMProxy
{
    private readonly HttpClient _httpClient;

    public NTLMProxy()
    {
        _httpClient = CreateHttpClientWithNTLM();
    }

    public Task<HttpResponseMessage> GetUsers()
    {
        var httpRequest = new HttpRequestMessage(HttpMethod.Get, _httpClient.BaseAddress);

        return _httpClient.SendAsync(httpRequest);
    }

    public HttpClient CreateHttpClientWithNTLM()
    {
        var uri = new Uri("http://ntlmservice.com/services/api/foo");
        var credentialsCache = new CredentialCache { { uri, "NTLM", CredentialCache.DefaultNetworkCredentials } };
        var handler = new HttpClientHandler { Credentials = credentialsCache };
        var httpClient = new HttpClient(handler) { BaseAddress = uri };
        httpClient.DefaultRequestHeaders.ConnectionClose = false;
        httpClient.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));

        ServicePointManager.FindServicePoint(uri).ConnectionLeaseTimeout = 120 * 1000;  // Close connection after two minutes

        return httpClient;
    }
}

如果您有任何想法/建议，请告诉我。

【问题讨论】：

为什么不使用 .NET Core 2.1 而不是 2.0？甚至您的链接示例也表明它适用于 .NET 2.1。
我意识到，在我发布问题后（呜呜呜），现在更新 Visual Studio 并将使用 .Net Core 2.1 进行尝试，并将更新进度。
NTLM 和 Windows 身份验证是一回事吗？这对我来说适用于 Windows 身份验证 HttpClient = new HttpClient(new HttpClientHandler {UseDefaultCredentials = true})。我没有 CredentialsCache 的东西，不确定代码是否在后台做同样的事情。
@GeorgiGeorgiev 人们使用两者来表示 Windows 身份验证
@Trozza 长期支持版本是 2.1，而不是 2.0。 2.0 已经不受支持。无论如何，您都应该迁移到 2.1

标签： c# .net-core ntlm

【解决方案1】：

对于 .NET Core 2.1，我使用 HttpClientFactory 实现了此实现工作

在ConfigureServices(IServiceCollection services) 在class Startup 我有这个名为HttpClient 的注册：

        services.AddHttpClient("myName").ConfigurePrimaryHttpMessageHandler(_ => new HttpClientHandler
        {
            Credentials = new CredentialCache { 
                {
                    new Uri("url"), "NTLM", new NetworkCredential("username", "password", "domain")
                }
            }
        });

在您需要HttpClient 的位置，只需像这样解决它：

var client  = _httpClientFactory.CreateClient("myName");

别忘了在构造函数中注入工厂。

public class MyClass{
    private readonly IHttpClientFactory _httpClientFactory;

    public MyClass(IHttpClientFactory httpClientFactory)
    {
        _httpClientFactory = httpClientFactory;
    }
}

祝你好运！

【讨论】：