Проблема с авторизацией

[F1oyd]

Добрый день, уважаемые программисты..

подскажите плз как авторизоваться на сайте www.moodys.com

Пытаюсь давно проверенным способом:

        CookieCollection authMoodys(string username, string password)
        {
            Uri url = new Uri(@"https://www.moodys.com/identity/login");
            List<string> postString = new List<string>();
            postString.Add("UserName=" + username);
            postString.Add("Password=" + password);
            byte[] postBytes = Encoding.UTF8.GetBytes(string.Join("&", postString));
            postString = null;

            HttpWebRequest request = (HttpWebRequest)HttpWebRequest.Create(url);
            request.Proxy.Credentials = CredentialCache.DefaultCredentials;
            request.Method = WebRequestMethods.Http.Post;
            request.AllowAutoRedirect = false;
            request.ServicePoint.Expect100Continue = false;
            request.ContentType = @"application/x-www-form-urlencoded; charset=UTF-8";
            request.UserAgent = @"Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.99 Safari/537.36";
            request.CookieContainer = new CookieContainer();

            using (Stream postStream = request.GetRequestStream())
                postStream.Write(postBytes, 0, postBytes.Length);

            using (HttpWebResponse response = (HttpWebResponse)request.GetResponse())
                return response.Cookies;
        }

но при переходе с куками на нужную страницу, возвращает неавторизованую страницу...

[Alex11223]

Ну берите, например, Fiddler и сравнивайте запрос браузера со своим.

Например, может сервер реферер хочет.

[F1oyd]

Да я смотрел, там ASP.net генерирует какие то рандомные ключи которые я не смог повторить, реально ли авторизоваться на сайте с ASP.net??

[WinCoder]

генерирует какие то рандомные ключи

Сильно сомневаюсь. Ищи ключи в логах снифера.

[Alex11223]

О каких ключах речь? В параметрах POST запроса? типа

username=john&password=123&csrf_token=37cbb7bcad1941b446a7e5329c0ed329

Скорее всего значение указано в отдаваемом HTML страницы (в форме). Бывает еще Javascript'ом что-нибудь генерируется, но редко.

Так что смотрите HTML и доставайте оттуда. Например, парсером типа HtmlAgilityPack (XPath запросами).

[F1oyd]

Сообщение от Alex11223

О каких ключах речь?

в куках

Сниффер получает, такие куки:

MDC.ASPXAUTH	
Mdc.FedAuth
UserSessionId

а моя функция получает :

MDC.ASPXSESSION
UserSessionId

не могу понять как мне получить MDC.ASPXAUTH и Mdc.FedAuth

[Alex11223]

Ну, если не разберетесь как получать, то как вариант можно забить на HTTP запросы и взять браузер типа стандартного WebBrowser или Awesomium, Cef, и автоматизировать уже с его помощью (в основном с помощью выполнения JS для заполнения полей и нажатия кнопок).

[F1oyd]

Сообщение от Alex11223

Ну берите, например, Fiddler и сравнивайте запрос браузера со своим.

Например, может сервер реферер хочет.

Alex11223, ты гений спасибо, реально реферер хотел...

[F1oyd]

Сообщение от Alex11223

Ну, если не разберетесь как получать, то как вариант можно забить на HTTP запросы и взять браузер типа стандартного WebBrowser или Awesomium, Cef, и автоматизировать уже с его помощью.

стандартный WebBrowser не интересно..
А можете пояснить зачем ему реферер? для понимания!

[Alex11223]

Да кто ж его знает зачем. Может просто небольшая защита от простых ботов. Ибо если пришла форма без реферера, то ее явно не человек со страницы сайта отправил.