C#中使用CookieContainer发起多POST请求异常求助

我看了你的代码，碰到这种第一次请求正常、第二次请求直接返回首页的情况，大概率是Cookie传递不完整、请求参数缺失验证信息，或者是编码/请求头没跟上网站的校验逻辑，咱们一步步来排查和修复：

先排查最容易踩坑的编码问题 #

你在两个请求里都用了Encoding.ASCII.GetBytes(postData)，但postData里包含utf8=✓这个非ASCII字符——ASCII编码会把这个对勾字符转成乱码，导致网站无法识别你的请求参数，直接把你打回首页。

修复方法：把所有Encoding.ASCII.GetBytes(postData)改成Encoding.UTF8.GetBytes(postData)，同时确保request.ContentLength的取值和UTF8编码后的字节长度对应（你当前的写法是对的，改编码后会自动适配长度）。

检查CookieContainer的使用逻辑 #

你现在的CookieContainer初始化逻辑有点冗余，而且可能存在Cookie同步不及时的问题：

1. 建议在类的构造函数里直接初始化全局CookieContainer，避免每个方法里判断null：

   private CookieContainer cookieContainer;
   public YourClassName()
   {
       cookieContainer = new CookieContainer();
   }
   

2. 两个请求方法里直接赋值：request.CookieContainer = this.cookieContainer;，不用再重新创建新容器。
3. 可以在第二个请求发起前，打印当前Cookie容器里的内容，确认是否携带了第一个请求返回的关键Cookie（比如购物车标识、会话ID）：

   foreach (Cookie cookie in cookieContainer.GetCookies(new Uri(url_checkout)))
   {
       Console.WriteLine($"Cookie: {cookie.Name}={cookie.Value}, Domain={cookie.Domain}, Path={cookie.Path}");
   }
   

   如果发现Cookie的Domain或Path和url_checkout不匹配，网站会拒绝携带这些Cookie，导致会话失效。

补充必要的请求头 #

很多电商网站会校验请求的User-Agent和Referer头部，缺少这些会被判定为非浏览器请求，直接重定向到首页：
在两个请求方法里添加头部设置，比如：

request.UserAgent = "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36";
// 第二个结账请求的Referer设为第一个加购请求的URL，模拟正常的页面跳转流程
request.Referer = url_add_to_cart;

最重要的：添加CSRF令牌验证 #

几乎所有正规电商网站都会在表单里加入CSRF令牌（通常叫authenticity_token），用来防止跨站请求伪造。你第一个加购请求的响应页面里肯定包含这个令牌，第二个结账请求必须携带它，否则会被直接拦截。

步骤：

1. 在SendRequest_add_to_cart方法里，获取响应后用HtmlAgilityPack提取令牌：

   var responseString = new StreamReader(response.GetResponseStream()).ReadToEnd();
   // 提取CSRF令牌
   HtmlDocument cartDoc = new HtmlDocument();
   cartDoc.LoadHtml(responseString);
   var tokenNode = cartDoc.DocumentNode.SelectSingleNode("//input[@name='authenticity_token']");
   if (tokenNode != null)
   {
       this.csrfToken = tokenNode.Attributes["value"].Value;
   }
   this.cookieContainer = request.CookieContainer;
   

   记得在类里新增全局变量private string csrfToken;。

2. 在SendRequest_checkout的postData里加入令牌（注意要转义特殊字符）：

   var postData = "utf8=✓";
   postData += "&authenticity_token=" + Uri.EscapeDataString(this.csrfToken);
   postData += "&order[billing_name]=toto";
   postData += "&order[email]=toto@gmail.com";
   

最后再检查请求参数完整性 #

你当前的结账请求参数只有姓名和邮箱，大概率还缺少其他必填项（比如购物车ID、配送信息标识等），可以打开浏览器的开发者工具，模拟一次正常的结账流程，看看实际发送的POST参数有哪些，把缺失的参数补充到你的代码里。

按上面的步骤调整后，应该就能解决第二次请求返回首页的问题了。

内容的提问来源于stack exchange，提问作者lucky simon