为 WebBrowser 控件实现自定义 401 处理

Question

根据这篇文章，我'我们扩展了 System.Windows.Forms.WebBrowser 类来实现自定义错误处理。大多数情况下，它有效。

当浏览器收到“401 Unauthorized”响应时，问题就出现了。这种响应会导致 WebBrowser 控件显示标准的用户名/密码对话框。在取消该对话框之前，不会触发 NavigateError 事件。

那么我该怎么做才能捕获 401 响应并以我自己的自定义方式处理它呢？

我以为我可以做一些事情，例如捕获 NavigateError 事件，并以我自己的方式处理这些事件，但我没有看到任何东西。

编辑：找到解决方案！
重要步骤是：
1. WebBrowser 控件必须首先导航到非安全页面（“about:blank”是使用的典型 URL）以避免知识库 320153
2. WebBrowser 控件的宿主必须实现 IOleClientSite、IServiceProvider 和 IAuthenticate。
3. IServiceProvider.QueryService 必须使用 IAuthenticate 实现处理 IAuthenticate 服务请求，所有其他服务请求都可以使用 INET_E_DEFAULT_ACTION 处理 响应。
4. IAuthenticate.Authenticate 是您的自定义身份验证处理程序。

Answer 1

实施您的网络浏览器主机上的 IAuthenticate 和 IAuthenticateEx。基本上，您的 IOleClientSite 实现需要响应 IServiceProvider.QueryService，并在服务为 IID_IAuthenticate 时返回 IAuthenticate(Ex) 接口（不是托管接口，而是从 Marshal.GetComInterfaceForObject 返回的本机接口）。对于无法识别的服务请求，QueryService 应返回 INET_E_DEFAULT_ACTION。

我认为 WPF Web 浏览器没有其 IOleClientSite 实现的扩展点。您可以尝试托管一个 Winform webbrowser 类，该类具有重写的 CreateWebBrowserSiteBase 虚拟方法，该方法提供 IAuthenticate(Ex) 实现，或 从头开始编写一个网络浏览器包装器。

这可能不适用于 Citrix会话。

Answer 2

我发现为了能够在授权标头不丢失或删除的情况下导航网站，我必须执行以下操作，否则对于每个新页面都会再次提示用户。此解决方案也不需要启用 user:password@site 语法。

    private bool _redirected = false;
    private const string BaseUrl = @"http://mySite";

    private void Navigate()
    {
        var helpUrl = BaseUrl;
        var authHeader = GetAuthHeader();

        _docWindow.Browser.Navigate(helpUrl, string.Empty, null, authHeader);           
        _docWindow.Browser.Navigating += Browser_Navigating;

    }

    private string GetAuthHeader()
    {
        byte[] authData = UnicodeEncoding.UTF8.GetBytes(_userName + ":" + _password);
        string authHeader = "Authorization: Basic " + Convert.ToBase64String(authData);
        return authHeader;
    }

    void Browser_Navigating(object sender, System.Windows.Navigation.NavigatingCancelEventArgs e)
    {            
        if (_redirected)
        {
            _redirected = false;
            return;
        }
        var newPage = BaseUrl + e.Uri.AbsolutePath;

        e.Cancel = true;
        _redirected = true;
        _docWindow.Browser.Navigate(newPage, string.Empty, null, GetAuthHeader());
    }