如何通过智能卡进行身份验证作为httpClint/httpListener中的Windows身份验证的回退

我使用Owin自己托管Web应用程序。如何通过智能卡进行身份验证作为httpClint/httpListener中的Windows身份验证的回退

在服务器中定义的身份验证方案如下：

HttpListener listener = (HttpListener)app.Properties["System.Net.HttpListener"]; 
listener.AuthenticationSchemes = AuthenticationSchemes.IntegratedWindowsAuthentication;

我的客户端的代码如下所示：

using (var webRequestHandler = new WebRequestHandler {UseDefaultCredentials = true}) 
using (var httpClient = new HttpClient(webRequestHandler)) 
{ 
    var responseCode = httpClient.PostAsync("https://server:443/myapi/dosomething/", null).Result.StatusCode; 
    Console.WriteLine(responseCode == HttpStatusCode.OK ? "Success" : "Failure"); 
}

这个伟大的工程在客户端的机器上时，登录的用户是用户已知的服务器的机器。

例如，当客户端的机器未加入域并且客户端由本地用户运行时，就会出现问题。在这种情况下，我已经延长我的客户了一下，如下：

HttpStatusCode responseCode; 
using (var webRequestHandler = new WebRequestHandler {UseDefaultCredentials = true}) 
using (var httpClient = new HttpClient(webRequestHandler)) 
{ 
    responseCode = httpClient.PostAsync("https://server:443/myapi/dosomething/", null).Result.StatusCode; 
} 

if (responseCode == HttpStatusCode.Unauthorized) 
{ 
    string username; 
    string password; 
    // prompt user for credentials and store them at the above variables 

    using (var webRequestHandler = new WebRequestHandler { Credentials = new NetworkCredential(username, password)}) 
    using (var httpClient = new HttpClient(webRequestHandler)) 
    { 
     responseCode = httpClient.PostAsync("https://server:443/myapi/dosomething/", null).Result.StatusCode; 
    } 
} 
Console.WriteLine(responseCode == HttpStatusCode.OK ? "Success" : "Failure");

这解决了它，但我仅限于只执行使用用户名/密码的备用身份验证。

我的问题是我需要支持智能卡身份验证以及用户名/密码身份验证。

来源

2016-07-14 Hadar Grubman

假设“智能卡认证”是通过客户端证书完成后，你可以启用这个功能，通过：

配置HttpClient自动选择证书

VAR的客户=新的HttpClient （新的HttpClientHandler {ClientCertificateOptions = ClientCertificateOption.Automatic }）;
或通过与先前选择的证书配置HttpClient

变种ClientHandler的新= WebRequestHandler（）; clientHandler.ClientCertificates.Add（cert）; var client = new HttpClient（clientHandler）;

其中cert是带有关联私钥的证书。

您可以在此阅读更多关于Client Authentication

来源

2016-07-23 13:49:23

如何通过智能卡进行身份验证作为httpClint/httpListener中的Windows身份验证的回退

回答

相关问题