Windows Phone에서 HTTPOnly 쿠키 보존

Question

HTTPS를 통해 API에 사용자 이름과 암호를 보내는 앱이 있습니다. API는 HTTPOnly 쿠키를 반환합니다.

이것은 쿠키가 코드에 "보이지"않지만 여전히 존재하며 이후 요청에서 서버로 전송된다는 것을 의미합니다.

Set-Cookie 헤더는 HttpWebResponse.Headers에서 제거되고, 쿠키는 HttpWebResponse.Cookie의 또는 HttpWebRequest.CookieContainer에 나타나지 않습니다. 그러나 후속 요청이 동일한 HttpWebRequest.CookieContainer을 사용하여 이루어지면 서버에 전송되지만 코드에 액세스 할 수 없습니다.

내가 알 수있는 한, 이것은 어떤 식 으로든 직렬화하거나 보존하는 것을 불가능하게 만듭니다. 이 작업을 수행하는 유일한 방법은 실제 사용자 이름과 암호를 캐싱하고 매번 다시 로그인하는 것입니다.

누락 된 것이 있습니까?

Answer 1

리플렉션을 사용하여 쿠키 컨테이너에 저장된 쿠키를 확인해야합니다.

보유하고있는 것을 살펴 보려면 원하는 것을 사용하십시오. 그런 다음 원하는 데이터에 액세스하기 위해 하위 클래스를 만들거나 메모리에 쿠키를 저장하는 과정을 거치거나 컨테이너에서 삭제하거나, 정상 쿠키로 추가하십시오.

public List<Cookie> GetAllCookies(CookieContainer cc) 
    { 
     List<Cookie> lstCookies = new List<Cookie>(); 

     Hashtable table = (Hashtable)cc.GetType().InvokeMember("m_domainTable", System.Reflection.BindingFlags.NonPublic | System.Reflection.BindingFlags.GetField | System.Reflection.BindingFlags.Instance, null, cc, new object[] { }); 

     foreach (var pathList in table.Values) 
     { 
      SortedList lstCookieCol = (SortedList)pathList.GetType().InvokeMember("m_list", System.Reflection.BindingFlags.NonPublic | System.Reflection.BindingFlags.GetField | System.Reflection.BindingFlags.Instance, null, pathList, new object[] { }); 
      foreach (CookieCollection colCookies in lstCookieCol.Values) 
       foreach (Cookie c in colCookies) lstCookies.Add(c); 
     } 

     return lstCookies; 
    } 
    public string ShowAllCookies(CookieContainer cc) 
    { 
     StringBuilder sb = new StringBuilder(); 
     List<Cookie> lstCookies = GetAllCookies(cc); 
     sb.AppendLine("=========================================================== "); 
     sb.AppendLine(lstCookies.Count + " cookies found."); 
     sb.AppendLine("=========================================================== "); 
     int cpt = 1; 
     foreach (Cookie c in lstCookies) 
      sb.AppendLine("#" + cpt++ + "> Name: " + c.Name + "\tValue: " + c.Value + "\tDomain: " + c.Domain + "\tPath: " + c.Path + "\tExp: " + c.Expires.ToString()); 

     return sb.ToString(); 
    } 

Answer 2

쿠키를 직접 가져올 수도 있습니다. 다음은 비슷한 질문에 대한 대답입니다. https://stackoverflow.com/a/21737087/262036

응답을 받으면 쿠키를 검색 할 때 문자열을 구문 분석하고 값을 가져옵니다. 그 후 당신은 HttpOnly가 아닌 새로운 쿠키를 CookieContainer에 생성하여 다음 요청에 사용할 수 있습니다.