如何用控制台程序提交需登录验证的Web表单及排查提交失败问题

你的判断完全正确！问题核心就是你的请求没有带上登录后的会话凭证，服务器把你的POST请求当成了未登录用户的请求，直接返回了跳转登录页的脚本——这就是你看到returnValue全是登录跳转JS的原因，服务器根本没处理你的表单提交。

为什么会这样？ #

Web应用的登录状态几乎都是靠**Cookie（比如SessionID）**维持的。当你在浏览器登录后，浏览器会自动把服务器设置的Cookie附加到后续所有同域名的请求里，服务器通过这个Cookie识别你是已登录用户。但你的控制台程序是独立进程，没有保存浏览器的登录Cookie，所以发送请求时服务器不认你，直接让你重新登录。

怎么解决？ #

你需要先模拟登录流程，拿到登录后的Cookie，再在提交表单的请求里带上这个Cookie。具体步骤如下：

1. 模拟登录获取会话Cookie

   • 先向应用的登录接口发送POST请求，带上你的账号和密码（注意参数要和浏览器登录时的表单完全一致，比如可能是username、password，甚至还有验证码字段）。
   • 保存登录响应里的Set-Cookie头信息，通常用CookieContainer来自动管理。

2. 提交表单时带上Cookie

   • 创建表单请求时，把之前保存的CookieContainer赋值给请求的CookieContainer属性，这样请求就会带上登录后的会话凭证。

修正后的代码示例 #

// 1. 先模拟登录，获取登录后的Cookie
var cookieContainer = new CookieContainer();
var loginReq = (HttpWebRequest)WebRequest.Create("http://example.com/Login"); // 替换成实际登录接口
loginReq.Method = "POST";
loginReq.ContentType = "application/x-www-form-urlencoded";
loginReq.CookieContainer = cookieContainer; // 自动保存Cookie

// 替换成实际的登录参数，比如用户名、密码
string loginPostData = "username=你的账号&password=你的密码";
byte[] loginSend = Encoding.UTF8.GetBytes(loginPostData);
loginReq.ContentLength = loginSend.Length;

using (var loginStream = loginReq.GetRequestStream())
{
    loginStream.Write(loginSend, 0, loginSend.Length);
}

// 获取登录响应，此时cookieContainer已经存储了登录后的会话Cookie
using (var loginRes = (HttpWebResponse)loginReq.GetResponse())
{
    // 可以在这里检查登录是否成功，比如判断响应状态码是否为200，或者响应内容是否包含登录成功的提示
}

// 2. 提交表单请求，带上登录后的Cookie
var formReq = (HttpWebRequest)WebRequest.Create("http://example.com/Request");
formReq.Method = "POST";
formReq.ContentType = "application/x-www-form-urlencoded";
formReq.CookieContainer = cookieContainer; // 关键：携带登录会话

// 注意：参数分隔符用&而不是&，&是HTML转义字符，实际POST要传原始的&
string postData = "Key=LogDetails&billHours=112";
byte[] send = Encoding.UTF8.GetBytes(postData);
formReq.ContentLength = send.Length;

using (var sout = formReq.GetRequestStream())
{
    sout.Write(send, 0, send.Length);
}

using (var res = (HttpWebResponse)formReq.GetResponse())
using (var sr = new StreamReader(res.GetResponseStream()))
{
    string returnvalue = sr.ReadToEnd();
    // 现在可以检查returnvalue是否是预期的成功响应
}

如何检查URL和数据是否合规？ #

最可靠的方法是用浏览器开发者工具抓包对比：

• 打开浏览器，正常登录应用，打开表单页面。
• 按F12打开开发者工具，切换到「Network」标签，勾选「Preserve log」。
• 手动提交一次表单，找到请求地址为/Request的POST请求。
• 查看以下内容：
  • Request URL：确认代码里的URL和这个完全一致（包括域名、路径，甚至是否带查询参数）。
  • Request Headers：检查是否有必须携带的请求头（比如Referer、User-Agent，有些服务器会校验这些字段防止非法请求）。
  • Form Data：核对你提交的参数键值对是否和这里的完全一致——尤其注意是否有隐藏字段（比如__RequestVerificationToken这类防CSRF的字段，必须一起提交）。

额外注意事项 #

• 你的原始代码里postData用了&，这是HTML转义后的字符，实际POST请求应该用原始的&分隔参数，否则服务器会把Key=LogDetails&billHours=112当成一个完整的参数值，而不是两个独立参数，这也是数据未保存的潜在原因。
• 编码尽量用Encoding.UTF8而非Encoding.Default，避免因系统编码不同导致的参数乱码问题。

内容的提问来源于stack exchange，提问作者sukesh