.NetCore作业访问站点如何动态生成DotNetNuke认证Cookie

不需要在.NET Core环境中安装任何DotNetNuke相关依赖组件。
你之前直接传用户名密码登录失败，本质是代码发起的请求没有完整复现Postman请求的所有校验要素，没有走完DNN基于ASP.NET WebForm的表单认证流程，按以下步骤实现即可每次运行自动获取有效.DotNetNuke认证Cookie，完成文件下载：

• 对齐完整登录请求链路，不要只传用户名密码
  DNN的登录接口有两层强制校验，缺任何一层都会直接返回登录失败：
  1. 请求头校验：必须携带正确的User-Agent、Referer（值为登录页地址）、Content-Type（表单提交对应application/x-www-form-urlencoded），缺失任意头大概率会被DNN的默认防护规则拦截
  2. 动态防伪字段校验：DNN基于ASP.NET WebForm开发，登录表单每次加载都会动态生成__VIEWSTATE、__EVENTVALIDATION两个防伪隐藏字段，值和当前访客的临时会话绑定，写死或者漏传都会直接登录失败。你用Postman能登录成功，大概率是之前在Postman里开过登录页，自动存了对应临时Cookie和隐藏字段值。
• 用带Cookie容器的HttpClient维持全链路会话
  不要手动拼接Cookie头，初始化HttpClient时绑定独立的CookieContainer，从访问登录页到提交登录请求再到后续下载文件，全程复用同一个HttpClient实例，容器会自动维护所有会话Cookie，包括登录成功后下发的.DotNetNuke认证Cookie，核心实现代码如下：

  // 初始化HTTP请求处理器，开启自动Cookie管理
  var handler = new HttpClientHandler
  {
      CookieContainer = new CookieContainer(),
      UseCookies = true,
      AllowAutoRedirect = true
  };
  using var client = new HttpClient(handler);
  // 配置通用请求头，和Postman的头保持完全一致
  client.DefaultRequestHeaders.Add("User-Agent", "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/125.0.0.0 Safari/537.36");
  client.DefaultRequestHeaders.Accept.ParseAdd("text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8");
  
  // 第一步：GET请求访问登录页，拿到动态防伪字段和初始会话Cookie
  var loginPageUrl = "https://目标DNN站点地址/Login";
  var loginPageRes = await client.GetAsync(loginPageUrl);
  loginPageRes.EnsureSuccessStatusCode();
  var loginPageHtml = await loginPageRes.Content.ReadAsStringAsync();
  // 解析HTML中的隐藏字段，可引入HtmlAgilityPack做解析，不需要DNN相关组件
  var viewState = ExtractHiddenInputValue(loginPageHtml, "__VIEWSTATE");
  var eventValidation = ExtractHiddenInputValue(loginPageHtml, "__EVENTVALIDATION");
  
  // 第二步：构造完整登录表单，和Postman提交的参数完全对齐
  var loginForm = new FormUrlEncodedContent(new Dictionary<string, string>
  {
      ["__VIEWSTATE"] = viewState,
      ["__EVENTVALIDATION"] = eventValidation,
      ["dnn$ctr$Login$Login_DNN$txtUsername"] = "你的作业站点账号",
      ["dnn$ctr$Login$Login_DNN$txtPassword"] = "你的作业站点密码",
      ["dnn$ctr$Login$Login_DNN$cmdLogin"] = "Login"
  });
  client.DefaultRequestHeaders.Referrer = new Uri(loginPageUrl);
  // 提交登录请求
  var loginRes = await client.PostAsync(loginPageUrl, loginForm);
  loginRes.EnsureSuccessStatusCode();
  
  // 登录完成后，client的CookieContainer里已经自动存入有效.DotNetNuke认证Cookie，直接发起文件下载请求即可
  var fileRes = await client.GetAsync("目标作业文件的下载地址");
  // 后续按常规逻辑处理文件流保存即可
  

• 请求差异排查方法
  如果按上述逻辑还是登录失败，就用Fiddler分别抓Postman的成功请求和代码发起的失败请求，逐行对比原始报文的请求头、请求体、Cookie字段，把所有不一致的地方对齐即可，不需要额外安装DNN服务端组件或者SDK。

内容的提问来源于stack exchange，提问作者Keith Nolan