如何将抓取的内部SharePoint安全页面在新浏览器窗口打开？

你现在的问题核心是：直接输出抓取到的HTML会丢失SharePoint的会话上下文（Cookie），而且相对链接会指向你的ASP.NET应用而非原SharePoint站点，导致后续功能失效。下面给你两个可行的方案，优先推荐第一个，因为它更贴合SharePoint的认证机制，能保证所有功能正常。

方案一：通过代理页面传递Cookie并跳转至原SharePoint页面 #

这个思路是利用你已经获取到的登录Cookie，让新窗口带着有效凭据直接访问SharePoint的真实页面，这样页面样式、资源和后续链接都会完全正常。

步骤1：保存SharePoint登录Cookie到Session #

在你通过HttpWebRequest获取到SharePoint登录响应后，把返回的Cookie集合保存到ASP.NET的Session中，方便后续代理页面取用：

// 假设response是你获取到的SharePoint登录响应对象
var spCookies = new List<Cookie>();
foreach (Cookie cookie in response.Cookies)
{
    spCookies.Add(cookie);
}
Session["SharePointAuthCookies"] = spCookies;

步骤2：添加前端按钮/脚本打开新窗口 #

在你的测试ASP.NET页面中，添加触发打开新窗口的元素，比如一个按钮：

<button onclick="launchSharePointPage()">打开SharePoint安全页面</button>

<script>
function launchSharePointPage() {
    // 打开新窗口指向代理页面
    window.open('/SharePointProxy.aspx', '_blank', 'width=1200,height=800');
}
</script>

步骤3：创建代理页面（SharePointProxy.aspx） #

这个页面的作用是把Session中保存的Cookie注入到响应中，然后重定向到目标SharePoint页面：

protected void Page_Load(object sender, EventArgs e)
{
    if (Session["SharePointAuthCookies"] is List<Cookie> authCookies)
    {
        foreach (Cookie spCookie in authCookies)
        {
            // 把原生Cookie转换为ASP.NET可识别的HttpCookie，确保域名、路径和原Cookie一致
            var aspCookie = new HttpCookie(spCookie.Name, spCookie.Value)
            {
                Domain = spCookie.Domain,
                Path = spCookie.Path,
                Expires = spCookie.Expires,
                Secure = spCookie.Secure,
                HttpOnly = spCookie.HttpOnly
            };
            Response.Cookies.Add(aspCookie);
        }

        // 重定向到你要打开的SharePoint安全页面URL
        Response.Redirect("https://your-internal-sharepoint-site.com/your-secure-page");
    }
    else
    {
        Response.Write("未获取到有效的SharePoint登录凭据，请先完成登录操作");
    }
}

这个方案的优势是完全复用SharePoint的原生会话，页面所有功能（包括后续链接、表单提交）都会和直接访问SharePoint一致，不会有样式或功能缺失。

方案二：修复抓取的HTML并在新窗口渲染（仅适合同域名场景） #

如果你的ASP.NET应用和SharePoint站点在同域名下，可以选择这种方式：修复抓取到的HTML中的相对链接，然后在新窗口中渲染，同时注入Cookie。

步骤1：修复HTML中的相对链接 #

把抓取到的HTML里的所有href、src等相对路径替换为SharePoint的绝对URL，避免资源加载错误：

string spBaseUrl = "https://your-internal-sharepoint-site.com";
string processedHtml = responseData;

// 替换所有相对href链接
processedHtml = Regex.Replace(processedHtml, @"href=""([^""#]+)""", match =>
{
    string relativePath = match.Groups[1].Value;
    if (Uri.IsWellFormedUriString(relativePath, UriKind.Absolute))
        return match.Value;
    return $"href=\"{new Uri(new Uri(spBaseUrl), relativePath)}\"";
});

// 替换所有相对src链接
processedHtml = Regex.Replace(processedHtml, @"src=""([^""#]+)""", match =>
{
    string relativePath = match.Groups[1].Value;
    if (Uri.IsWellFormedUriString(relativePath, UriKind.Absolute))
        return match.Value;
    return $"src=\"{new Uri(new Uri(spBaseUrl), relativePath)}\"";
});

步骤2：在新窗口渲染处理后的HTML #

通过JavaScript打开新窗口，并写入处理后的HTML，同时设置Cookie（同域名下才能生效）：

<script>
function renderSharePage() {
    const newWindow = window.open('', '_blank');
    // 写入处理后的HTML
    newWindow.document.write(`<%= processedHtml %>`);
    newWindow.document.close();

    // 同域名下可以设置Cookie（需要把获取到的Cookie值传递过来）
    <% foreach (Cookie cookie in (List<Cookie>)Session["SharePointAuthCookies"]) { %>
        newWindow.document.cookie = "<%= $"{cookie.Name}={cookie.Value}; domain={cookie.Domain}; path={cookie.Path}" %>";
    <% } %>
}
</script>

这种方式的局限性比较大，跨域名场景下无法通过JavaScript设置SharePoint的Cookie，所以优先推荐方案一。

内容的提问来源于stack exchange，提问作者Vishwanath Mishra