需要代理身份验证（Forefront TMG 需要授权才能完成请求。对 Web 代理筛选器的访问被拒绝。）

Question

当我尝试向 Twitter 发布消息时，出现上述错误。如何消除该错误？

堆栈跟踪如下：

Exception = {“远程服务器返回错误：(407) 需要代理身份验证。”} ExceptionStatus = ProtocolError

代码：

private string GetOAuthUrl()
{
    IFluentTwitter twitter;

    //Override the callback url if one was entered
    if (CallbackUrl != null && CallbackUrl.Trim().Length > 0)
    {
        twitter = FluentTwitter.CreateRequest().Configuration.UseHttps().Authentication.GetRequestToken(ConsumerKey, ConsumerSecret, CallbackUrl);
    }
    else
    {
        twitter = FluentTwitter.CreateRequest().Configuration.UseHttps().Authentication.GetRequestToken(ConsumerKey, ConsumerSecret);
    }

    var response = twitter.Request();
    UnauthorizedToken UnauthorizedToken = response.AsToken();

    string AuthorizationUrl = FluentTwitter.CreateRequest().Authentication.GetAuthorizationUrl(UnauthorizedToken.Token);
    return AuthorizationUrl;
}

Answer 1

如果 fluid twitter 在幕后使用 WebRequests，那么您需要使用如下代码指定代理的凭据：

 System.Net.WebRequest.DefaultWebProxy.Credentials = System.Net.CredentialCache.DefaultNetworkCredentials;

这将告诉所有 Web 请求使用运行应用程序的用户的凭据来通过代理进行身份验证。

要实现此功能，您需要将应用程序配置为在已被授予代理服务器访问权限的服务帐户下运行。然后，您可以绑定此服务帐户，使其具有尽可能少的权限来运行该服务。

如果您的应用程序需要在无权使用代理服务器的帐户下运行，您可以明确指定凭据，如下所示：

System.Net.NetworkCredential credentials = new System.Net.NetworkCredential("username", "password", "domain");
System.Net.WebRequest.DefaultProxy.Credentials = credentials;

这样做的缺点是您必须将这些凭据存储在某处，并且它们可能会被如果攻击者设法破坏您的应用程序，则会被攻击者捕获。在某些环境中，从安全角度来看这是不可接受的。