如何从Azure Worker控制台应用请求带FormsAuthentication Cookie的MVC页面生成PDF

你现在的场景是要在Azure Worker里的控制台应用中，访问受Forms Authentication保护的ASP.NET MVC站点页面并转成PDF，目前尝试通过构造HttpContext来传递认证Cookie，但这种方式其实不太适配控制台应用的运行环境——毕竟HttpContext是ASP.NET请求管道专属的对象，控制台应用没有完整的ASP.NET运行时支撑，手动构造很容易出现各种潜在问题。

我给你推荐更可靠的实现思路，分步骤来：

步骤1：获取有效的Forms Authentication Cookie #

首先得通过模拟登录请求，从MVC站点拿到合法的认证Cookie：

private static async Task<string> GetFormsAuthCookie(string loginUrl, string username, string password)
{
    using (var httpClient = new HttpClient())
    {
        // 构造登录表单数据，字段名要和你MVC站点登录页的表单字段完全匹配
        var formData = new FormUrlEncodedContent(new[]
        {
            new KeyValuePair<string, string>("username", username),
            new KeyValuePair<string, string>("password", password),
            new KeyValuePair<string, string>("RememberMe", "false"),
            new KeyValuePair<string, string>("__RequestVerificationToken", await GetAntiForgeryToken(httpClient, loginUrl))
        });

        var response = await httpClient.PostAsync(loginUrl, formData);
        response.EnsureSuccessStatusCode();

        // 提取Forms Auth默认Cookie（名称一般是.ASPXAUTH）
        var authCookie = response.Headers.GetValues("Set-Cookie")
            .FirstOrDefault(c => c.StartsWith(".ASPXAUTH="));
        
        return authCookie?.Split(';')[0]; // 只保留Cookie的键值对部分，剔除后续属性
    }
}

// 辅助方法：获取登录页的防伪造令牌（如果你的登录页启用了该验证）
private static async Task<string> GetAntiForgeryToken(HttpClient client, string loginUrl)
{
    var response = await client.GetAsync(loginUrl);
    var html = await response.Content.ReadAsStringAsync();
    
    // 用正则提取__RequestVerificationToken的值
    var match = Regex.Match(html, @"<input name=""__RequestVerificationToken"" type=""hidden"" value=""([^""]+)"" />");
    return match.Success ? match.Groups[1].Value : string.Empty;
}

步骤2：携带Cookie请求页面并转PDF #

拿到合法Cookie后，用HttpClient请求目标页面的HTML内容，再传给PDF转换工具。如果你的PdfHelper支持直接处理HTML字符串，那可以这样写：

public static async Task<byte[]> GeneratePdfFromProtectedUrl(string targetUrl, string authCookie)
{
    using (var httpClient = new HttpClient())
    {
        // 将认证Cookie添加到请求头
        httpClient.DefaultRequestHeaders.Add("Cookie", authCookie);
        
        // 获取目标页面的HTML内容
        var htmlContent = await httpClient.GetStringAsync(targetUrl);
        
        // 把HTML转换为PDF（如果你的PdfHelper没有Html转PDF的方法，可以换用iTextSharp、PdfSharp等库）
        return PdfHelper.HtmlToPdfBytes(htmlContent);
    }
}

为什么不推荐构造HttpContext？ #

• HttpContext深度依赖ASP.NET的请求管道环境，控制台应用没有这个运行时支撑，手动构造的对象会缺失很多必要的上下文信息（比如服务器变量、会话状态等），容易触发不可预期的错误。
• Azure Worker作为后台无状态服务，用HttpClient这种标准HTTP请求方式更符合设计逻辑，后续维护和排查问题也更方便。

额外注意事项 #

• 检查MVC站点的web.config配置，确保允许Azure Worker的请求通过（比如<authorization>规则、IP限制等）。
• 如果站点用了HTTPS，要确保HttpClient信任站点的证书（自签名证书需要额外配置信任）。
• 登录凭证（用户名、密码）不要硬编码，建议存到Azure Key Vault中，保障安全性。

内容的提问来源于stack exchange，提问作者Leigh Bowers