SSH.NET开发SFTP客户端：是否需支持多认证方式同时使用？

为什么SSH.NET支持传入多个AuthenticationMethod？ #

SSH协议本身就允许客户端依次尝试多种认证方式，这是标准特性，不是某个服务器的特例：

• 很多企业级SSH/SFTP服务器会开启多因素认证，比如要求先通过私钥验证身份，再输入密码（或动态验证码），这种场景下必须同时传入两种认证方法才能完成连接。
• 部分服务器配置了** fallback 机制**：优先尝试私钥认证，失败后自动切换到密码认证，客户端传入两种方法就能无缝适配这种流程，不用用户手动切换。
• 有些服务器同时开启多种认证模式但不强制多因素，用户可以任选一种，客户端传入多种方法后会自动尝试可用的方式，提升连接成功率。

要不要在配置界面加混合认证选项？ #

分两种情况看：

• 如果你的目标是覆盖尽可能多的场景，建议把多认证支持放在高级配置里：
  • 普通用户用单一认证（密码/私钥二选一）就够了，主界面保持简洁，避免混淆。
  • 给有特殊需求的用户（比如对接企业多因素认证服务器）留口子，允许添加多种认证方法。
• 如果你的客户端定位是轻量易用，只保留二选一也没问题——市面大部分公共SFTP服务器确实只开单一认证模式。但要注意：遇到需要多因素认证的服务器时，要给出明确的错误提示，说明可能需要启用多认证方法。

SSH.NET的实际使用注意 #

当你传入多个AuthenticationMethod时，SSH.NET会按你传入的顺序，依次尝试服务器允许的认证方式，直到成功或全部失败。举个简单的示例：

var authMethods = new AuthenticationMethod[]
{
    new PrivateKeyAuthenticationMethod(username, privateKey),
    new PasswordAuthenticationMethod(username, password)
};
var connectionInfo = new ConnectionInfo(host, username, authMethods);

这段代码会先尝试私钥认证，失败后再试密码认证（具体是否能尝试取决于服务器是否开启对应模式）。

内容的提问来源于stack exchange，提问作者Poilaupat