在 .NET Core 中的 Web 请求中使用 NTLM 身份验证

Question

更新 原来我需要做的就是升级到 .NET Core 2.1！谢谢大家的解答！

---

我有一个 .NET Core 2.0 控制台应用程序，需要向使用 Windows 身份验证（特别是 NTLM）的 API 发出 Web 请求。这是我公司的内部 API，我很难成功连接到它，不断收到 401。

我的研究

我检查了SO：

• 核心中的 NTLM 身份验证 HttpClient - 去年提出，没有给出正确的答案说该问题将在以后的 .NET Core 更新中解决。
• Sending HTTP Headers with HTTP Web Request for NTLM Authentication - 这是在 2009 年，似乎与 .NET Core 无关。
• 如何让 HttpClient 与请求一起传递凭据？- 这是在 2012 年，认为它会是一个，但在使用它时仍然得到 401。

然后我发现了在 .NET Core github 中提出的这个问题，它说它已经解决了。我尝试按照那里的代码示例进行操作，但仍然无效。

我的代码

这是我到目前为止所做的，我更改了 Uri，因为它托管在公司网络上，但我希望这足以在本地运行。

public class NTLMProxy
{
    private readonly HttpClient _httpClient;

    public NTLMProxy()
    {
        _httpClient = CreateHttpClientWithNTLM();
    }

    public Task<HttpResponseMessage> GetUsers()
    {
        var httpRequest = new HttpRequestMessage(HttpMethod.Get, _httpClient.BaseAddress);

        return _httpClient.SendAsync(httpRequest);
    }

    public HttpClient CreateHttpClientWithNTLM()
    {
        var uri = new Uri("http://ntlmservice.com/services/api/foo");
        var credentialsCache = new CredentialCache { { uri, "NTLM", CredentialCache.DefaultNetworkCredentials } };
        var handler = new HttpClientHandler { Credentials = credentialsCache };
        var httpClient = new HttpClient(handler) { BaseAddress = uri };
        httpClient.DefaultRequestHeaders.ConnectionClose = false;
        httpClient.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));

        ServicePointManager.FindServicePoint(uri).ConnectionLeaseTimeout = 120 * 1000;  // Close connection after two minutes

        return httpClient;
    }
}

如果您有任何想法/建议，请告诉我。

Answer 1

对于 .NET Core 2.1 我有这个实现工作，使用 HttpClientFactory

在ConfigureServices(IServiceCollection services)在class Startup我有这个命名HttpClient注册：

        services.AddHttpClient("myName").ConfigurePrimaryHttpMessageHandler(_ => new HttpClientHandler
        {
            Credentials = new CredentialCache { 
                {
                    new Uri("url"), "NTLM", new NetworkCredential("username", "password", "domain")
                }
            }
        });

在您需要的位置，HttpClient只需像这样解决它：

var client  = _httpClientFactory.CreateClient("myName"); 

不要忘记在构造函数中注入工厂。

public class MyClass{
    private readonly IHttpClientFactory _httpClientFactory;

    public MyClass(IHttpClientFactory httpClientFactory)
    {
        _httpClientFactory = httpClientFactory;
    }
}

祝你好运！