Birden çok HttpWebRequests genelinde NTLM kimlik doğrulaması nasıl?

Question

C# uygulağım NTLM kimlik doğrulamasını kullanan bir web sunucusuna ulaşıyor.

Sunucuya yapılan her isteğin (yeni bir HttpWebRequest kullanarak) tek tek doğrulandığını buldum. Diğer bir deyişle, her istek 401 cevabıyla sonuçlanır, ardından gerçek yanıtı almadan önce bir NTLM el sıkışma konuşması gerçekleşir.

örn:

İlk GET isteği

:

-> GET xyz 
<- 401 error (WWW-Authenticate:NTLM) 

-> GET xyz (Authorization:NTLM base64stuff) 
<- 401 error (WWW-Authenticate:NTLM base64stuff) 

-> GET xyz (Authorization: base64stuff) 
<- 200 

sonraki istekler: PreAuthenticate false olarak ayarlanmış ile başlangıçta

-> GET xyz (Authorization:NTLM base64stuff) 
<- 401 error (WWW-Authenticate:NTLM) //can this request be avoided? 

-> GET xyz (Authorization: base64stuff) 
<- 200 

(, art arda istek ilk istek benziyordu - yani 'istek' başına üç temel istek:)

Orada bir İlk istekte gerçekleştirilen kimlik doğrulamasını daha sonraki HttpWebRequests ile sunucuya 'paylaşma' yolu?

Belki de UnsafeAuthenticatedConnectionSharing özelliğinin bunu yapmama izin verdiğini düşündüm, ancak uygulamanın içinde kullanılan tüm HttpWebRequest nesneleri için true değerine ayarlamanın bir etkisi yoktur.

Ancak, PreAuthenticate değerini true olarak ayarlarsanız, ilk isteğinden sonra her istek için 401 yanıt daha az olur.

Answer 1

Son istek NTLM gerçekleştirildikten sonra gönderilir (200 yanıtla sonuçlanan), sunucuya doğru kimlik bilgilerine sahip olduğunu bildiren bir auth üstbilgisi içerir.

İstemci sınıfının bunu kendi başına tutabilme özelliğine sahip olup olmadığından emin değilim, ancak bu üstbilgiyi korumanın ve sonraki isteklerinize eklemenin bir yolunu bulursanız iyi çalışmalıdır.

---

Güncelleme: NTLM bir bağlantının kimliğini doğrular, böylece Keep-Alive başlığını kullanarak bağlantınızı açık tutmanız gerekir. İstemci sınıfı bunun için bazı ayarlar sağlamalıdır.

http://www.innovation.ch/personal/ronald/ntlm.html