&＃xfeff;&＃xfeff;
WinInet库接口穿越代理服务器 曾经提到过WinInet穿透代理服务器可行&＃xff08;传输大文件或大数据包&＃xff0c;不能保证续传&＃xff09;&＃xff0c;而原生socket时如果服务器需要认证则会失败&＃xff0c;后来经过研究后&＃xff0c;我们是搞定了的。下面简单说一下&＃xff1a;
代理服务器&＃xff08;如ISA服务器&＃xff09;的认证种类有多中&＃xff0c;如Basic、NTLM、Digest等单类或多类的组合。
1、Basic认证
第一步、和服务器的初次数据交换后&＃xff0c;检查包含"Proxy-Authenticate: Basic"的应答信息&＃xff0c;则表示服务器可以采用Basic认证方式&＃xff0c;当然也可能同时包含其他认证方式&＃xff0c;只要通过一种方式认证即可。
第二步、使用sUser、sPasswd信息的Base64位编码组合&＃xff0c;再次和服务器进行交互&＃xff08;指明以Basic方式认证&＃xff09;。如果成功&＃xff0c;则认证通过&＃xff1b;否则&＃xff0c;为用户密码信息错误&＃xff1b;
2、NTLM认证
第一步、和服务器的初次数据交换后&＃xff0c;检查包含"Proxy-Authenticate: NTLM"的应答信息&＃xff0c;则表示服务器可以采用NTLM认证方式&＃xff0c;当然也可能同时包含其他认证方式&＃xff0c;只要通过一种方式认证即可。
第二步、使用sHost、sDomain信息的Base64位编码组合&＃xff0c;再次和服务器进行交互&＃xff08;指明以NTLM方式认证&＃xff09;。如果成功&＃xff0c;则成功则继续下一步&＃xff1b;否则&＃xff0c;为主机及域名信息错误&＃xff1b;
第三步、根据第二步获取的应答数据进行解析&＃xff0c;并使用本地已知的sUser、sPasswd信息的Base64编码进行数据组装&＃xff0c;再次和服务器进行交互&＃xff08;指明以NTLM方式认证&＃xff09;。如果成功&＃xff0c;则认证通过&＃xff1b;否则&＃xff0c;为用户密码信息错误&＃xff1b;
3、Digest认证
如NTLM类似
这是几年前预研的结果&＃xff0c;如有需要的朋友&＃xff0c;可以和我联系&＃xff0c;我帮着找找看。
京公网安备 11010802041100号