CEFSharp实现HTTP Basic自动登录遇问题：特殊字符与回调未触发

问题背景 #

需实现程序启动时自动登录需HTTP认证的站点，已预先录入目标URL、登录账号及密码。

尝试方案及存在问题 #

方案1：凭证嵌入URL #

直接将账号密码拼接进URL，代码如下：

if (auth.URL.Contains(@"http://") || auth.URL.Contains(@"http:\"))
{
    auth.URL = $"http://{auth.Login}:{auth.Password}@{auth.URL.Remove(0, 7)}/";
}
else if (auth.URL.Contains(@"https://") || auth.URL.Contains(@"https:\"))
{
    auth.URL = $"https://{auth.Login}:{auth.Password}@{auth.URL.Remove(0, 8)}/";
}
else
{
    auth.URL = $"http://{auth.Login}:{auth.Password}@{auth.URL}/";
}

问题：当账号包含\、密码包含#这类特殊字符时，URL解析失败，站点无法正常打开——这类特殊字符未做编码处理，直接拼接会破坏URL结构。

方案2：自定义RequestHandler重写GetAuthCredentials #

自定义MyRequestHandler类并重写GetAuthCredentials方法：

protected override bool GetAuthCredentials(IWebBrowser chromiumWebBrowser, IBrowser browser, string originUrl, bool isProxy, string host, int port, string realm, string scheme, IAuthCallback callback)
{
    callback.Continue(username, password);
    return true;
}

问题：该方法未被触发，不清楚如何启用此回调逻辑。

解决方案 #

针对方案2的回调未触发问题，需完成以下步骤正确启用自定义Handler：

1. 确认Handler继承正确基类
   MyRequestHandler需继承自对应版本CefSharp的RequestHandler基类（如CefSharp.Handler.RequestHandler，不同版本基类可能略有差异）。

2. 绑定自定义Handler到浏览器实例
   初始化ChromiumWebBrowser控件时，将其RequestHandler属性设置为自定义MyRequestHandler的实例，可通过构造函数传入预先保存的账号密码：

var browser = new ChromiumWebBrowser(initialUrl);
browser.RequestHandler = new MyRequestHandler(savedUsername, savedPassword);

3. 验证回调触发条件

• 确认站点使用的是HTTP Basic/Digest认证（表单登录不属于HTTP级别的认证，不会触发该回调）；
• 若涉及代理认证，isProxy参数会为true，需确保逻辑覆盖该场景；
• 检查是否有其他代码或扩展替换了当前设置的RequestHandler。

4. 方案1的可选修复思路（不推荐）
   若坚持使用URL嵌入方式，需对账号和密码做URL编码：

var encodedLogin = Uri.EscapeDataString(auth.Login);
var encodedPassword = Uri.EscapeDataString(auth.Password);

if (auth.URL.StartsWith(@"http://") || auth.URL.StartsWith(@"http:\"))
{
    auth.URL = $"http://{encodedLogin}:{encodedPassword}@{auth.URL.Substring(7)}/";
}
else if (auth.URL.StartsWith(@"https://") || auth.URL.StartsWith(@"https:\"))
{
    auth.URL = $"https://{encodedLogin}:{encodedPassword}@{auth.URL.Substring(8)}/";
}
else
{
    auth.URL = $"http://{encodedLogin}:{encodedPassword}@{auth.URL}/";
}

注：此方式存在安全风险（凭证会暴露在URL历史、服务日志中），不建议用于生产环境。

关键说明 #

只有当服务器返回401 Unauthorized响应并携带WWW-Authenticate头时，GetAuthCredentials回调才会被浏览器内核触发；自定义Handler时需确保账号密码能正确传入，避免空引用问题。

内容的提问来源于stack exchange，提问作者Greger_forever