如何用C#实现控制台程序通过浏览器完成用户认证并读取登录Cookie

这个场景属于典型的设备授权码流 + 本地回环监听的认证模式，不用找第三方复杂框架，用.NET自带的基础库就能实现，整体逻辑和代码参考如下：

核心实现步骤 #

• 控制台程序启动后，先在本地启动一个临时的HTTP监听服务，监听http://localhost:随机端口的回调请求
• 调用系统API唤起默认浏览器，打开目标登录页，登录页的回调地址要配置为你刚才启动的本地监听地址
• 控制台程序进入等待状态，直到本地HTTP服务收到登录完成后的回调请求，回调请求里可以直接获取登录态Cookie或者授权码
• 校验授权信息有效后，关闭本地临时HTTP服务、销毁监听资源，继续执行后续业务逻辑

如果需要更完整的OAuth2/OIDC认证支持，可以直接用.NET官方的Microsoft.IdentityModel相关包实现，不用引入第三方框架，兼容性和安全性都有保障。

关键代码片段 #

1. 跨平台唤起默认浏览器 #

public static void OpenBrowser(string url)
{
    if (RuntimeInformation.IsOSPlatform(OSPlatform.Windows))
    {
        Process.Start(new ProcessStartInfo(url) { UseShellExecute = true });
    }
    else if (RuntimeInformation.IsOSPlatform(OSPlatform.Linux))
    {
        Process.Start("xdg-open", url);
    }
    else if (RuntimeInformation.IsOSPlatform(OSPlatform.OSX))
    {
        Process.Start("open", url);
    }
}

2. 本地临时HTTP监听实现 #

public static async Task<CookieCollection> WaitForLoginCallbackAsync(int port = 50001)
{
    using var listener = new HttpListener();
    listener.Prefixes.Add($"http://localhost:{port}/");
    listener.Start();
    
    // 阻塞等待登录回调请求
    var context = await listener.GetContextAsync();
    
    // 从请求中获取登录态Cookie，也可以根据业务需要取query里的授权码
    var loginCookies = context.Request.Cookies;
    
    // 给浏览器返回登录成功提示，引导用户关闭页面
    var responseBuffer = Encoding.UTF8.GetBytes("<html><body><h1>登录成功，可关闭当前页面返回控制台</h1></body></html>");
    context.Response.ContentLength64 = responseBuffer.Length;
    await context.Response.OutputStream.WriteAsync(responseBuffer);
    context.Response.OutputStream.Close();
    
    listener.Stop();
    return loginCookies;
}

3. 主流程调用示例 #

static async Task Main(string[] args)
{
    Console.WriteLine("正在启动身份认证...");
    const int listenPort = 50001;
    // 替换为实际登录页地址，redirect_uri参数要和本地监听地址一致
    var loginPageUrl = $"https://你的业务登录页地址?redirect_uri=http://localhost:{listenPort}";
    
    // 唤起浏览器打开登录页
    OpenBrowser(loginPageUrl);
    
    // 等待登录完成回调，拿到有效Cookie
    var loginCookies = await WaitForLoginCallbackAsync(listenPort);
    
    // 此处可加Cookie有效性校验逻辑，校验通过后继续执行后续业务
    Console.WriteLine("身份认证通过，正在加载后续流程...");
    
    // 后续业务逻辑代码
}

注意事项 #

• 本地监听的端口建议做可用性探测，自动选择未被占用的端口，避免端口冲突导致监听失败
• 如果登录页不支持配置localhost回调地址，也可以改用轮询方案：用HttpClient定期调用业务侧的登录态校验接口，直到接口返回登录成功同时拿到对应Cookie
• 登录态敏感信息不要明文存储到本地，用完及时销毁

内容的提问来源于stack exchange，提问作者jorgevasquezang