从C#桌面应用程序到受Siteminder保护的服务器的HTTP请求

Question

我开发了一个C#桌面应用程序，可以向客户的服务器（通常是Documentum/SharePoint/Alfreco/NemakiWare/etc基于HTTPS的服务器）发出HTTPS请求。

一些客户要求我们支持他们受CA SSO（Siteminder的新名称）保护的服务器。

问题：我需要做什么才能允许我的应用程序使用受CA SSO保护的服务器发送HTTPS请求（并接收响应）？

• 我已经为我们的C#桌面应用程序开发了NTLM-SSO支持，它运行良好，但我不确定如何继续进行CA SSO
• 我在CA论坛上也问过同样的问题，但和那里的大多数问题一样，这个问题仍然没有答案

Answer 1

与Mohit的答案相同，但可以用更简单的代码来完成：

        //Make initial request for SM to give you some cookies and the authentication URI
        RestClient client = new RestClient("http://theResourceDomain/myApp");
        client.CookieContainer = new CookieContainer();
        IRestResponse response = client.Get(new RestRequest("someProduct/orders"));

        //Now add credentials.
        client.Authenticator = new HttpBasicAuthenticator("username", "password");
        //Get resource from the SiteMinder URI which will redirect back to the API URI upon authentication.
        response = client.Get(new RestRequest(response.ResponseUri)); 

• 虽然这使用RestSharp，但可以使用HttpClient甚至HttpWebRequest轻松复制。

Answer 2

要使用CA SSO进行身份验证，然后连接到所需的URL，我们需要访问配置为使用CA SSO身份验证的web服务器上的受保护资源：

1. 使用HTTP请求请求服务器上的资源。
2. 请求由Web服务器接收并由CA SSO Web代理拦截。
3. Web代理确定资源是否受到保护，如果是，则收集用户的凭据并将它们传递给策略服务器。
4. 策略服务器根据策略存储中包含的规则和策略对用户进行身份验证并验证经过身份验证的用户是否被授权使用所请求的资源。
5. 对用户进行身份验证和授权后，策略服务器授予对受保护资源的访问权限。

这通过以下步骤完成：

打开到受保护资源URI的连接（本例中为HTTP请求）。由于请求尚未通过身份验证，CA SSO代理将发出重定向到登录页面。在代码中，AllowAutoRedirect设置为false。这一点很重要，因为在下面的步骤3中，后续发布登录数据时需要重定向URL。如果AllowAutoRedirect为True，则响应将不包括位置标题，随后将发布到原始URL，然后重新重定向到登录页面。然而，在客户端和服务器之间发生POST，在重定向期间，步骤3的请求的有效负载中携带的任何POST数据都将丢失。

Dim request As HttpWebRequest
Dim response As HttpWebResponse
Dim url As String = PROTECTED_URL

request = WebRequest.Create(url)
request.AllowAutoRedirect = False
response = request.GetResponse

' make sure we have a valid response
If response.StatusCode <> HttpStatusCode.Found Then
    Throw New InvalidProgramException
End If

' get the login page
url = response.Headers("Location")
request = WebRequest.Create(url)
request.AllowAutoRedirect = False
response = request.GetResponse

下一步涉及创建HTTPS请求，将所有表单数据（包括用户ID和密码）发回服务器。身份验证代理的目的是通过验证用户的用户名和密码来验证用户的身份。因此，它们的URL自然使用SSL（安全套接字层）并为我们加密，因此我们不需要在程序中进一步加密。然而，POST数据的格式很有趣，因为有两种选择。示例程序使用更简单的方法将内容类型设置为application/x-www-form-urlencoded。这里，POST数据的格式类似于查询字符串，并作为下一个请求的一部分发送。

Dim postData As String

postData = ""
For Each inputName As String In tags.Keys
    If inputName.Substring(0, 2).ToLower = "sm" Then
        postData &= inputName & "=" & _
                    HttpUtility.UrlEncode(tags(inputName)) & "&"
    End If
Next
postData += "postpreservationdata=&"
postData += "USER=" + HttpUtility.UrlEncode(USERNAME) & "&"
postData += "PASSWORD=" + HttpUtility.UrlEncode(PASSWORD)

request = WebRequest.Create(url)
cookies = New CookieContainer
request.CookieContainer = cookies
request.ContentType = FORM_CONTENT_TYPE
request.ContentLength = postData.Length
request.Method = POST_METHOD
request.AllowAutoRedirect = False   ' Important

Dim sw As StreamWriter = New StreamWriter(request.GetRequestStream())
sw.Write(postData)
sw.Flush()
sw.Close()

response = request.GetResponse