从 C# 桌面应用程序到受 Siteminder 保护的服务器的 HTTP 请求

我开发了一个C# 桌面应用程序这使得HTTPS 请求到客户的服务器（通常是 Documentum/SharePoint/Alfresco/NemakiWare/etc 基于 HTTPS 的服务器).

一些客户要求我们支持他们的服务器，这些服务器受CA SSO http://www.ca.com/us/securecenter/ca-single-sign-on.aspx (Siteminder 的新名称).

问题：我需要做什么才能允许我的应用程序通过受 CA SSO 保护的服务器发送 HTTPS 请求（并接收响应）？

• 我已经为我们的 C# 桌面应用程序开发了 NTLM-SSO 支持，并且运行良好，但我不确定如何继续进行 CA SSO。
• 我已经问过CA论坛同样的问题 https://communities.ca.com/message/241814944，但就像大多数问题一样，它仍然没有答案。

要使用 CA SSO 进行身份验证，然后连接到所需的 URL，我们需要访问配置为使用 CA SSO 身份验证的 Web 服务器上的受保护资源：

1. 使用 HTTP 请求请求服务器上的资源。
2. 该请求由 Web 服务器接收并由 CA SSO Web 代理拦截。
3. Web 代理确定资源是否受到保护，如果是，则收集用户的凭据并将其传递到策略服务器。
4. 策略服务器根据策略存储中包含的规则和策略对用户进行身份验证，并验证经过身份验证的用户是否有权使用所请求的资源。
5. 用户通过身份验证和授权后，策略服务器授予对受保护资源的访问权限。

这是通过以下步骤完成的：

打开与受保护资源的 URI 的连接（在本例中为 HTTP 请求）。由于请求尚未经过身份验证，CA SSO 代理将发出重定向到登录页面的请求。在代码中，AllowAutoRedirect设置为 false。这很重要，因为下面第 3 步中的后续 POST 登录数据将需要重定向 URL。如果AllowAutoRedirect为 True，则响应将不包含 Location 标头和后续的POST将转到原始 URL，然后再次重定向到登录页面。然而，POST发生在客户端和服务器之间，步骤3的请求负载中携带的任何POST数据都将在重定向过程中丢失。

Dim request As HttpWebRequest
Dim response As HttpWebResponse
Dim url As String = PROTECTED_URL

request = WebRequest.Create(url)
request.AllowAutoRedirect = False
response = request.GetResponse

' make sure we have a valid response
If response.StatusCode <> HttpStatusCode.Found Then
    Throw New InvalidProgramException
End If

' get the login page
url = response.Headers("Location")
request = WebRequest.Create(url)
request.AllowAutoRedirect = False
response = request.GetResponse

下一步涉及创建一个 HTTPS 请求，将所有表单数据（包括用户 ID 和密码）发送回服务器。身份验证代理的目的是通过验证用户 ID 和密码来验证用户的身份。因此，他们的 URL 自然使用 SSL（安全套接字层）并为我们加密，因此我们不需要在程序中进一步加密。然而，POST 数据的格式很有趣，因为有两种选择。示例程序使用更简单的方法将内容类型设置为 application/x-www-form-urlencoded。这里 POST 数据的格式类似于查询字符串，并作为下一个请求的一部分发送。

Dim postData As String

postData = ""
For Each inputName As String In tags.Keys
    If inputName.Substring(0, 2).ToLower = "sm" Then
        postData &= inputName & "=" & _
                    HttpUtility.UrlEncode(tags(inputName)) & "&"
    End If
Next
postData += "postpreservationdata=&"
postData += "USER=" + HttpUtility.UrlEncode(USERNAME) & "&"
postData += "PASSWORD=" + HttpUtility.UrlEncode(PASSWORD)

request = WebRequest.Create(url)
cookies = New CookieContainer
request.CookieContainer = cookies
request.ContentType = FORM_CONTENT_TYPE
request.ContentLength = postData.Length
request.Method = POST_METHOD
request.AllowAutoRedirect = False   ' Important

Dim sw As StreamWriter = New StreamWriter(request.GetRequestStream())
sw.Write(postData)
sw.Flush()
sw.Close()

response = request.GetResponse