如何通过Keycloak认证从Web资源自动获取生成的Access Token

核心逻辑：模拟浏览器登录流程自动获取Token #

既然授权页面有独立URL，且登录成功后会重定向，完全可以通过模拟HTTP请求复现浏览器的登录行为，自动抓取Token，彻底替代手动操作。

步骤1：先分析登录请求的关键信息 #

用浏览器F12打开DevTools抓包，记录以下内容：

• 登录表单提交的目标POST接口（不是授权页面的URL，是表单action指向的地址）
• 登录请求必须的参数：比如username、password，还有可能存在的CSRF Token（授权页面里的隐藏input字段，比如__RequestVerificationToken）
• 请求头里的必要字段：比如User-Agent、Content-Type，尽量和浏览器请求保持一致
• Token的存储位置：登录成功后，Token可能在响应的Cookie中、重定向页面的HTML里，或者直接返回的JSON数据中

步骤2：用C#编写控制台程序实现自动流程 #

因为你本身在开发WPF应用，用C#写控制台程序适配性更好，推荐用HttpClient处理HTTP请求，核心逻辑示例如下：

1. 先GET授权页面，提取页面中的CSRF Token（如果网站有这个验证机制）
2. 构造POST登录请求，带上账号密码、CSRF Token等参数
3. 发送请求后，自动跟踪重定向，从响应的Cookie、页面内容或响应头中提取目标Token
4. 将Token保存到本地文件，或者直接通过进程间通信传递给你的WPF应用
5. 用定时任务（比如System.Timers.Timer）每4小时自动执行一次登录流程，更新Token

示例代码片段（C#） #

using System;
using System.Collections.Generic;
using System.Net.Http;
using System.Threading.Tasks;
using HtmlAgilityPack; // 需要NuGet安装HtmlAgilityPack用于解析HTML

class TokenAutoFetcher
{
    private static readonly HttpClient _httpClient = new HttpClient();

    static async Task Main(string[] args)
    {
        // 1. 请求授权页面，提取CSRF Token
        var loginPageResp = await _httpClient.GetAsync("https://目标网站授权页面URL");
        var loginPageHtml = await loginPageResp.Content.ReadAsStringAsync();
        
        var htmlDoc = new HtmlDocument();
        htmlDoc.LoadHtml(loginPageHtml);
        var csrfInput = htmlDoc.DocumentNode.SelectSingleNode("//input[@name='__RequestVerificationToken']");
        string csrfToken = csrfInput?.GetAttributeValue("value", "");

        // 2. 构造登录表单数据
        var formData = new FormUrlEncodedContent(new[]
        {
            new KeyValuePair<string, string>("username", "你的账号"),
            new KeyValuePair<string, string>("password", "你的密码"),
            new KeyValuePair<string, string>("__RequestVerificationToken", csrfToken)
        });

        // 3. 发送登录请求，允许自动重定向
        var loginResp = await _httpClient.PostAsync("https://目标网站登录接口URL", formData);
        loginResp.EnsureSuccessStatusCode();

        // 4. 提取Token：这里假设Token在Cookie中，根据实际情况调整
        var tokenCookie = _httpClient.DefaultRequestHeaders.GetCookies("目标Token的Cookie名称").FirstOrDefault()?.Value;
        
        Console.WriteLine($"获取到最新Token：{tokenCookie}");
        // 将Token写入本地文件，供WPF应用读取
        // System.IO.File.WriteAllText("token.txt", tokenCookie);
    }
}

注意事项 #

• 如果网站有验证码，需要额外处理：如果是内部应用，可联系管理员申请跳过验证码；如果是公开网站，可能需要接入验证码识别服务
• 模拟请求时尽量还原浏览器的请求头，避免被反爬机制拦截
• 定时任务要添加异常处理逻辑，比如网络失败、登录失败时自动重试
• 账号密码不要硬编码在代码里，建议用配置文件或环境变量存储

内容的提问来源于stack exchange，提问作者Alexey Savelyev