หนังสือ
C#
บทที่ 11. HTML และเว็บ
การส่งคำขอ HTTP ด้วยการตรวจสอบสิทธิ์พื้นฐาน

C#:
การส่งคำขอ HTTP ด้วยการตรวจสอบสิทธิ์พื้นฐาน

วิธีการ:

เรามาเริ่มสำรวจโค้ดกันเลย ด้านล่างนี้คือตัวอย่างขั้นต่ำโดยใช้ C# ในการส่งคำขอ HTTP พร้อมการตรวจสอบสิทธิพื้นฐาน:

using System;
using System.Net.Http;
using System.Net.Http.Headers;
using System.Text;
using System.Threading.Tasks;

class Program
{
    static async Task Main()
    {
        using (var client = new HttpClient())
        {
            var credentials = Convert.ToBase64String(Encoding.ASCII.GetBytes("username:password"));
            client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Basic", credentials);

            HttpResponseMessage response = await client.GetAsync("http://yourapi.com/protected");

            if (response.IsSuccessStatusCode)
            {
                string responseBody = await response.Content.ReadAsStringAsync();
                Console.WriteLine(responseBody);
            }
            else
            {
                Console.WriteLine($"Error: {response.StatusCode}");
            }
        }
    }
}

เรียกใช้งานนี้ และหาก endpoint และ creds ของคุณถูกต้อง คุณจะได้รับทรัพยากร ถ้าไม่ คุณจะเห็นรหัสสถานะข้อผิดพลาด

ลงลึก

การตรวจสอบสิทธิพื้นฐานนั้นเก่ามาก ย้อนหลังไปถึงยุคแรกๆ ของอินเทอร์เน็ต มันง่ายมาก: แค่เข้ารหัส base64 “username:password” และแนบมันไปกับส่วนหัว Authorization

มีทางเลือกที่มีความปลอดภัยมากขึ้น: OAuth2, คีย์ API หรือโทเค็น JWT การตรวจสอบสิทธิพื้นฐานยังคงมีอยู่เนื่องจากความเรียบง่ายของมัน แต่ต้องระวังว่ามันไม่ได้ถูกเข้ารหัส และสามารถถูกดักฟังได้หากไม่ได้ใช้ผ่าน HTTPS

เมื่อคุณใช้วิธีนี้ โปรดจำไว้ว่า:

  • ใช้ HTTPS เสมอเพื่อป้องกันข้อมูลรับรองในระหว่างการถ่ายโอน
  • มันเหมือนกับการทิ้งกุญแจบ้านไว้ใต้เสื่อปูพื้น – สะดวกแต่เปราะบาง ดังนั้นใช้สำหรับสถานการณ์ที่มีความเสี่ยงต่ำ
  • เนื่องจากข้อมูลรับรองถูกส่งต่อไปกับทุกคำขอ มันจึงไม่ใช่วิธีที่มีประสิทธิภาพสูงสุดสำหรับระบบที่มีภาระงานมาก

ดูเพิ่มเติม

ส่งคำขอ HTTP