407 需要身份验证 - 未发送质询

Question

更新：
如果您刚刚提出这个问题，一般要点是我正在尝试通过代理创建 HttpWebRequest，并且我从我们奇怪的代理服务器收到 407。 IE、Firefox、Chrome 都能够成功协商代理，Adobe Air 应用程序也是如此。重要的是，Google Chrome 网络安装程序实际上失败了，我们必须使用离线安装程序。

感谢 Ian 的链接，我已经进入下一阶段。现在它正在将令牌发送回代理，但是第三阶段没有通过，因此带有用户名/密码哈希的请求不会由.NET 发送，因此不会返回 HTML。

我正在使用：

• IE6 用户代理
• Windows 7
• Scansafe 代理
• .NET 3.5

这是相当于以下日志的最新代码：

HttpWebRequest request = HttpWebRequest.Create("http://www.yahoo.com") as HttpWebRequest;
IWebProxy proxy = request.Proxy;
// Print the Proxy Url to the console.
if (proxy != null)
{
    // Use the default credentials of the logged on user.
    proxy.Credentials = CredentialCache.DefaultCredentials;
}
request.UserAgent = "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; .NET CLR 1.0.3705;)";
request.Accept = "*/*";

HttpWebResponse response = request.GetResponse() as HttpWebResponse;
Stream stream = response.GetResponseStream();

异常

WebException (407) 需要身份验证。

使用的代理

代理客户端是我们服务器机房中的 Scansafe 硬件设备，（一旦经过身份验证） NTLM）然后将您的 HTTP 流量定向到其服务器以过滤流量。

System.Net 跟踪输出

• 这是跟踪输出

IE 成功协商代理

• < a href="http://pastebin.com/m7ac60835" rel="noreferrer">Fidder 输出

解决方案

我还没有真正找到解决方案，但感谢 Feroze 和 Eric 我找到了一个解决方法并发现实际的代理（而不是其配置）是主要问题。这可能是一个涉及 3 个变量的模糊问题：.NET HttpWebRequest 的实现、Windows 7，当然还有我们机架中的 Scansafe 硬件客户端；但如果没有 MSDN 支持请求，我将无法找到答案。

Answer 1

如果您想为代理设置凭据，是否不应该在 request.Proxy 对象而不是 request 对象上设置凭据？

http://msdn.microsoft.com/en-us /library/system.net.webproxy.credentials.aspx

另外，请记住，您需要发出 HTTP/1.1 请求（或者从技术上讲，任何带有 Keep-Alive 的请求）才能成功使用 NTLM/Negotiate 身份验证。

（如果您还没有看过的话，Fiddler 的“Auth”检查器将为您分解 NTLM 身份验证 blob。）

Answer 2

我编写了一个实用程序来解码在 IE 和 HttpWebRequest 会话中发送的 NTLM blob。

当我查看 HttpWebRequest 和 IE 时，它们都向服务器请求 56 位和 128 位加密。这是使用 HttpWebRequest 的会话转储

==== Type1 ----
Signature: NTLMSSP
Type: 1
Flags: E20882B7
NTLMSSP_NEGOTIATE_56
NTLMSSP_NEGOTIATE_KEY_EXCH
NTLMSSP_NEGOTIATE_128
RESERVED2
RESERVED3
RESERVED4
NTLMSSP_REQUEST_NON_NT_SESSION_KEY
NTLMSSP_TARGET_TYPE_DOMAIN
NTLMSSP_NEGOTIATE_OEM_DOMAIN_SUPPLIED
NTLMSSP_NEGOTIATE_DATAGRAM
NTLMSSP_REQUEST_TARGET
NTLM_NEGOTIATE_OEM
NTLMSSP_NEGOTIATE_UNICODE)
Domain :
Workstation:
==== Type2 ----
Signature: NTLMSSP
Type: 2
Flags: 201
NTLMSSP_NEGOTIATE_56
NTLMSSP_REQUEST_NON_NT_SESSION_KEY)
Context: D32FDDCB:63507CFA

这是来自 IE 的转储：

==== Type1 ----
Signature: NTLMSSP
Type: 1
Flags: A208B207
NTLMSSP_NEGOTIATE_56
NTLMSSP_NEGOTIATE_KEY_EXCH
NTLMSSP_NEGOTIATE_128
NTLMSSP_REQUEST_NON_NT_SESSION_KEY
NTLMSSP_NEGOTIATE_EXTENDED_SESSIONSECURITY
NTLMSSP_TARGET_TYPE_SHARE
NTLMSSP_TARGET_TYPE_DOMAIN
NTLMSSP_NEGOTIATE_OEM_DOMAIN_SUPPLIED
NTLMSSP_NEGOTIATE_DATAGRAM
NTLMSSP_REQUEST_TARGET
NTLMSSP_NEGOTIATE_UNICODE)
Domain : XXXX.UK
Workstation: XXX-X31
==== Type2 ----
Signature: NTLMSSP
Type: 2
Flags: 201
NTLMSSP_NEGOTIATE_56
NTLMSSP_REQUEST_NON_NT_SESSION_KEY)
Context: D32FDDCB:63507CFA

在 IE/HttpWebRequest 中，它们都请求 64 和 64 位。 128位安全。但是，对于 windows7，NTLM 的 128 位安全性已默认设置，否则身份验证将失败。从服务器响应中可以看出，服务器仅支持 64 位加密。

以下链接有关于另一个人遇到的类似问题的讨论。
http://social.msdn .microsoft.com/Forums/en-US/ncl/thread/f68e8878-53e9-4208-b589-9dbedf851198

IE 工作而不是托管应用程序的原因是 IE 实际上并不请求 NTLMSSP_NEGOTIATE_SEAL | NTLMSSP_NEGOTIATE_SIGN，最终需要加密。但是，HttpWebRequest 确实请求 SEAL|SIGN。这需要128位加密，而IE初始化NTLMSSP的方式(没有SEAL & SIGN)，不需要加密。因此 IE 可以工作，而 HttpWebRequest 则不能。 （请参阅上面的链接）

我认为，如果您更改安全策略以允许 NTLM 的 64 位加密，您的托管代码应用程序将正常工作。或者，要求代理供应商支持 NTLM 的 128 位加密。

希望这有帮助。

Answer 3

我遇到了类似的问题，并使用以下博客文章中的提示来解决该问题：

http://blogs.msdn.com/jpsanders/archive/2009/03/24/httpwebrequest- webexcepton-the-remote-server-returned-an-error-407-proxy-authentication-required.aspx

Answer 4

验证 secpol.msc 中的以下设置。它解决了我们的问题。

Local Security Policy 
    Local Policies
        Security Options
            Network security: Minimum session security

设置为：

require 128 only for client. 

Answer 5

您可以尝试将 HttpWebRequest 上的 User-Agent 标头设置为 IE8 设置的相同值吗？

有时，如果用户代理不是他们所期望的，服务器将无法正确质询。

希望这有帮助。

Answer 6

这是代理分配的方式吗？

proxy.Credentials = CredentialCache.DefaultCredentials;

当我上次使用 HttpWebRequest 的代理时，它是这样分配的：

将代理分配给请求：

request.Proxy.Credentials = Credentials.GetProxyCredentials();

调用方法：

    public static ICredentials GetProxyCredentials()
    {
        return new NetworkCredential(AppConstants.Proxy_username, AppConstants.Proxy_password);
    }

在 web.config 中配置代理

<system.net>
  <defaultProxy enabled="true">
    <proxy
      autoDetect="False"
      bypassonlocal="True"
      scriptLocation="http://www.proxy.pac"
      proxyaddress="http://proxy1.blah.com" />
  </defaultProxy>
</system.net>

Answer 7

它可能与您的“CredentialCache”中的内容有关。试试这个：

proxy.Credentials = new NetworkCredential("username", "pwd", "domain"); 

Answer 8

这个怎么样：

        HttpWebRequest request = HttpWebRequest.Create("http://www.yahoo.com") as HttpWebRequest;
        WebProxy proxyObject = new System.Net.WebProxy("http://10.0.0.1:8080/", true); //whatever your proxy address is

        proxyObject.Credentials = CredentialCache.DefaultCredentials;
        request.Proxy = proxyObject;

        request.UserAgent = "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; .NET CLR 1.0.3705;)";
        request.Accept = "*/*";

        HttpWebResponse response = request.GetResponse() as HttpWebResponse;
        Stream stream = response.GetResponseStream();