C#使用HttpWebRequest POST登录后未跳转至目标页面问题

嘿，我来帮你捋捋这个登录问题——你现在遇到的情况是：输入正确凭证后，服务器没跳转到预期的后续页面，反而返回空表单的登录页；输入错误凭证时倒是会返回带提示的登录页。这说明服务器已经处理了你的请求，但没认可你的登录状态，大概率是你的请求里缺了关键信息，或者会话、编码处理出了问题。

我先拆解下你当前代码里可能存在的几个问题：

1. 表单数据编码不匹配 #

你用Encoding.ASCII.GetBytes(formParams)来处理表单内容，但现在绝大多数网站用的是UTF-8编码。如果你的邮箱或密码里有非ASCII字符（比如特殊符号、中文），ASCII编码会直接导致数据乱码或丢失，服务器解析不了正确的凭证，自然只会让你重新登录。

2. 缺少初始会话Cookie和必要请求头 #

很多网站在你第一次访问登录页时，会设置会话Cookie（比如CSRF令牌、会话ID），你现在直接POST登录接口，没带上这些初始Cookie，服务器可能会判定这是非法请求，拒绝建立有效会话，所以返回登录页。

3. 表单参数可能不完整 #

你只提交了email、password和submit=Login，但不少网站的登录表单会有隐藏字段（比如__RequestVerificationToken这类CSRF验证字段），如果缺了这些，服务器验证不通过，肯定不会让你登录。

修复后的代码示例 #

针对这些问题，我给你调整了代码，你可以参考着改：

private int[] LoginCheck(string TargetWebApp) {
    int[] result = new int[2];
    var watch = System.Diagnostics.Stopwatch.StartNew();
    try {
        string loginPageUrl = "https://XXXX"; // 先访问登录页拿必要的Cookie和隐藏字段
        string formUrl = "https://XXXX"; // 登录接口的URL，可能和登录页一致也可能不同
        CookieContainer cookieJar = new CookieContainer(); // 用来保存整个会话的Cookie

        // 第一步：先GET登录页，获取初始会话Cookie和可能的隐藏字段
        HttpWebRequest loginPageReq = (HttpWebRequest)WebRequest.Create(loginPageUrl);
        ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls12;
        loginPageReq.UserAgent = "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/536.11 (KHTML, like Gecko) Chrome/20.0.1132.57 Safari/536.11";
        loginPageReq.Method = "GET";
        loginPageReq.CookieContainer = cookieJar;

        using (var loginPageResp = (HttpWebResponse)loginPageReq.GetResponse()) {
            // 这里可以用HtmlAgilityPack这类库解析登录页HTML，提取隐藏字段（比如__RequestVerificationToken）
            // 示例里暂时省略，你如果发现需要的话，得补上这部分逻辑
            using (var reader = new StreamReader(loginPageResp.GetResponseStream())) {
                var loginPageHtml = reader.ReadToEnd();
                // 比如用正则提取：var tokenMatch = Regex.Match(loginPageHtml, @"name=""__RequestVerificationToken"" value=""(.*?)""");
                // 拿到token后加到表单参数里
            }
        }

        // 第二步：构造登录表单参数，注意用UTF-8编码，并且转义特殊字符
        string email = "XXXXX";
        string password = "XXXXXX";
        // 如果有隐藏字段，在这里拼接，比如: "&__RequestVerificationToken=" + Uri.EscapeDataString(token)
        string formParams = string.Format("email={0}&password={1}&submit=Login", 
            Uri.EscapeDataString(email), Uri.EscapeDataString(password));

        HttpWebRequest req = (HttpWebRequest)WebRequest.Create(formUrl);
        ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls12;
        req.ContentType = "application/x-www-form-urlencoded; charset=UTF-8"; // 明确指定UTF-8编码
        req.AllowAutoRedirect = true;
        req.UserAgent = "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/536.11 (KHTML, like Gecko) Chrome/20.0.1132.57 Safari/536.11";
        req.Method = "POST";
        req.CookieContainer = cookieJar; // 带上之前获取的会话Cookie

        byte[] bytes = Encoding.UTF8.GetBytes(formParams); // 改用UTF-8编码
        req.ContentLength = bytes.Length;

        using (var newStream = req.GetRequestStream()) {
            newStream.Write(bytes, 0, bytes.Length);
        }

        using (var resp = (HttpWebResponse)req.GetResponse()) {
            using (var responseStream = resp.GetResponseStream()) {
                using (var responseReader = new StreamReader(responseStream)) {
                    var coco = responseReader.ReadToEnd();
                    // 可以检查最终跳转的URL，确认是否登录成功
                    Console.WriteLine("最终跳转地址: {0}", resp.ResponseUri.ToString());
                }
            }

            var elapsedMs = watch.ElapsedMilliseconds;
            watch.Stop();
            Console.WriteLine("Login to XXXXX succeed in {0} Milliseconds", elapsedMs);
            // 后续请求需要的Cookie都存在cookieJar里了
            result[0] = 1;
            result[1] = (int)elapsedMs;
        }
    } catch (Exception e) {
        Console.WriteLine(e.Message);
        result[0] = 0;
        result[1] = 0;
    }
    return result;
}

额外小提示 #

如果改完还是不行，建议用浏览器F12开发者工具抓一下真实的登录请求，对比你的代码：

• 看看请求头里有没有Referer、Origin这类字段，有些服务器会要求这些
• 检查表单提交的所有参数，包括隐藏字段，确保你的请求和浏览器的完全一致
• 有些网站登录后是用JavaScript跳转的，HttpWebRequest不会执行JS，这时候你得手动读取响应里的跳转地址，再发起请求

内容的提问来源于stack exchange，提问作者EilonA