gpt4 book ai didi

c# - 使用 WebClient 时如何强制执行 SSL?

转载 作者:太空宇宙 更新时间:2023-11-03 13:26:13 24 4
gpt4 key购买 nike

在 .NET 2.0 Forms 应用程序中,我使用 WebClient 通过 SSL 与 Web 服务器通信。在通信中,密码在 HTTP GET 或 POST 参数中发送到服务器(意味着它放在 WebClient.QueryString 中)。

必须(显然)避免以明文形式传输密码。现在,以及我到目前为止所做的,是假设只需确保各种 WebClient 函数的 URI 参数以“https://”开头就足够了:

// 'path' is something like "www.example.com/example.php"
var uri = new Uri(string.Format("https://{0}", path));
webCl.QueryString = new NameValueCollection();
webCl.QueryString.Add("passwd", "my_password");
var reply = webCl.DownloadString(uri);

但我不确定。如果连接未加密,这真的足以保证不会发生 GET 或 POST 参数(对于 UploadString())的明文传输吗?我的假设是,如果 SSL 握手失败,HTTP 参数的传输将不会发生,并且只有在启用加密的情况下,SSL 握手才能成功。

最佳答案

你的假设是正确的。如果您强制基本 URI 为“https”,则查询字符串流量将通过加密的 SSL 链接。您也可以使用 WebClient.BaseAddress属性(property)。

然而,您可能需要特别注意的是您允许的特定安全协议(protocol)。特别是,在最近的 SSL 3 安全问题之后,您可能只想允许 TLS。

System.Net.ServicePointManager.SecurityProtocol = Net.SecurityProtocolType.Tls

在相关说明中,您当然希望在对 DownloadString 的调用周围放置一个 try/catch 以确保您处理错误。

关于c# - 使用 WebClient 时如何强制执行 SSL?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/29773142/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com