C# 摘要认证(digest authentication) IETF RFC 2617
背景 ：
最近在对接一个公安局数据接口相关的这块业务，基于HTTP RESTFUL的接口API，请求时需要做用户认证。厂家只给提供了JAVA的demo。由于业务比较分散需要用C#来进行业务交互。
解决过程
首先肯定是各大地方爬文，主要有参考这几篇文章：也感谢各位的分享，给我解决问题上提供了莫大的帮助。
https://www.cnblogs.com/lanxiaoke/p/6357501.html
https://blog.csdn.net/t1269747417/article/details/86038128
参照以上文章 找出几个关键参数
Digest：认证方式；
realm：领域（域名），领域参数是强制的，在所有的盘问中都必须有，它的目的是鉴别SIP消息中的机密，在SIP实际应用中，它通常设置为SIP代理服务器所负责的域名；
qop：保护的质量，这个参数规定服务器支持哪种保护方案，客户端可以从列表中选择一个。值 “auth”表示只进行身份查验， “auth-int”表示进行查验外，还有一些完整性保护。需要看更详细的描述，请参阅RFC2617；
nonce：为一串随机值，在下面的请求中会一直使用到，当过了存活期后服务端将刷新生成一个新的nonce值；
opaque：一个不透明的（不让外人知道其意义）数据字符串，在盘问中发送给用户。
uri：客户端想要访问的URI；
nc：“现时”计数器，这是一个16进制的数值，即客户端发送出请求的数量（包括当前这个请求），这些请求都使用了当前请求中这个“现时”值。例如，对一个给定的“现时”值，在响应的第一个请求中，客户端将发送“nc=00000001”。这个指示值的目的，是让服务器保持这个计数器的一个副本，以便检测重复的请求。如果这个相同的值看到了两次，则这个请求是重复的；
cnonce：这是一个不透明的字符串值，由客户端提供，并且客户端和服务器都会使用，以避免用明文文本。这使得双方都可以查验对方的身份，并对消息的完整性提供一些保护；
response：这是由用户代理软件计算出的一个字符串，以证明用户知道口令。
开始贴代码
///
/// Post 请求(摘要认证(digest authentication))
///
/// 请求地址
/// 请求数据
/// 接口的路由地址
/// 用户名
/// 密码
/// dic = new Dictionary();
foreach (var item in response.Headers.WwwAuthenticate)
{
if (item.Scheme=="DIGEST")
{
dic.Add(item.Scheme, item.Parameter);
}
}
foreach (string keyValuePair in dic["DIGEST"].Split(','))
{
int index = keyValuePair.IndexOf("=", System.StringComparison.Ordinal);
string key = keyValuePair.Substring(0, index);
string value = keyValuePair.Substring(index + 2,keyValuePair.Length-index-3);
switch (key)
{
case "realm": realm = value; break;
case "nonce": nonce = value; break;
case "qop": qop = value; break;
case "opaque": opaque = value; break;
}
}
//nc、cnonce是客户端自动生成的值
nc= DateTime.Now.ToString("yyMMddHHmmss");
cnonce = Guid.NewGuid().ToString();
}
string responseString = computeDigestResponse(username, password, realm, "POST", nonce, urlroute, nc, cnonce, qop);
//注意各值的逗号后面一定要有空格隔开
StringBuilder sb = new StringBuilder ();
sb.Append("Digest username=\""+username+"\", realm=\""+realm+"\", nonce=\""+nonce+"\", uri=\""+urlroute+"\", ");
sb.Append("qop=\"" + qop + "\", nc=\"" + nc + "\", cnonce=\"" + cnonce + "\", response=\"" + responseString + "\", opaque=\"" + opaque + "\"");
string headString = sb.ToString();
//https 访问需要加这块的内容
ServicePointManager.ServerCertificateValidationCallback += CheckValidationResult;
var handler = new HttpClientHandler()
{
//启用压缩
AutomaticDecompression = DecompressionMethods.GZip,
};
using (var http = new HttpClient(handler))
{
//关键部分代码
http.DefaultRequestHeaders.Add("Authorization", headString);
var httpContent2 = new StringContent(postData);
httpContent2.Headers.ContentType = new MediaTypeHeaderValue("application/json");
var response2 = http.PostAsync(url, httpContent2).Result;
if (response2.IsSuccessStatusCode)
{
try
{
var x = response2.Content.ReadAsStringAsync().Result;
return x;
}
catch (Exception)
{
return null;
}
}
}
return null;
}
///
/// MD5 32位加密
///
///
/// 要注意的是，拼接HEAD 值的时候 不能去掉 每个参数后的空格，为了好看我去掉空格重试的时候发现又成未验证状态了，补回空格后正常了。 C#现在确实用的公司越来越少了，我也开始在逐步转JAVA中。