ASP向ASP.NET页面的登录表单中填写数据并实现自动登录

宁静志远 2011-03-24 11:15:59

已知一个asp.net登录页面（http://****/default.aspx）,登录用户和密码。
现在我想在本地写个asp页面实现访问此asp页面自动登录asp.net页面：



<%

Response.Expires = 0

Response.AddHeader "Pragma", "no-cache"

Response.AddHeader "cache-control", "no-store" 

%>

<body onload="document.form1.submit();">

<form name="form1" method="POST" action="http://****/default.aspx">

	<input type="hidden" name="__VIEWSTATE" id="__VIEWSTATE" value="/wEPDwULLTIxNDI2NDQxNzMPZBYCAgMPZBYCAggPFgIeB1Zpc2libGVnZBgBBR5fX0NvbnRyb2xzUmVxdWlyZVBvc3RCYWNrS2V5X18WAQULY2hrUmVtZW1iZXKbgA/eRtauGwwD8pTS6FkXatBrvA=="/>

	<input type="hidden" name="__EVENTVALIDATION" id="__EVENTVALIDATION" value="/wEWBQLD7t6pBgKl1bK4CQK1qbSRCwLR55GJDgKC3IeGDGX5tqklKXfp8yunuXqQFutcADsr"/>

	<input type="hidden" name="txtUsername" value="****">

	<input type="hidden" name="txtPassword" value="****">

</form>

</body>

其中__VIEWSTATE和__EVENTVALIDATION是查看asp.net登录页面的源码中得到的，这样写了后一直报用户名密码不对，但单独输用户名和密码是可以正常登录的

...全文

188 15 打赏收藏转发到动态举报

写回复

用AI写文章

15 条回复

切换为时间正序

请发表友善的回复…

发表回复

机器人 2011-03-24

打赏
举报

下个 Fiddler, 分别用asp,和asp.net页面提交。查看Request的内容。

宁静志远 2011-03-24

打赏
举报

[Quote=引用 11 楼 truecoffeefox 的回复:]
那没辙，viewstate并不是随便复制过来就可以用
我试了两个一样的页面，一个复制另一个的过来根本无法正常运行
像你这要求，mvc，webservice可以解决
default.aspx并不是个service这样post过去能正常的话，那还要webservice干嘛
[/Quote]
应该是你说的这样了，__VIEWSTATE和__EVENTVALIDATION的值是不断变化的！你详细说下用mvc，webservice怎么解决吗

truecoffeefox 2011-03-24

打赏
举报

那没辙，viewstate并不是随便复制过来就可以用
我试了两个一样的页面，一个复制另一个的过来根本无法正常运行
像你这要求，mvc，webservice可以解决
default.aspx并不是个service这样post过去能正常的话，那还要webservice干嘛

宁静志远 2011-03-24

打赏
举报

[Quote=引用 9 楼 truecoffeefox 的回复:]
viewstate保存aspx页面状态的，你这是asp页面不必加viewstate反而会引起错误，因为提交的页面状态不是该页面所对应的
[/Quote]
__VIEWSTATE和__EVENTVALIDATION这两个是必须加的，他们是保存action值的，去掉任意一个，都只是打开http://****/default.aspx而没有登录操作

truecoffeefox 2011-03-24

打赏
举报

viewstate保存aspx页面状态的，你这是asp页面不必加viewstate反而会引起错误，因为提交的页面状态不是该页面所对应的

宁静志远 2011-03-24

打赏
举报

[Quote=引用 6 楼 fangxinggood 的回复:]
用转包工具比较下两个Request，看看有啥不同。
[/Quote]
能说详细点吗？本人对asp.net不太了解，现在页面在asp.net那边的查看权限,只能在asp这边解决。

宁静志远 2011-03-24

打赏
举报

[Quote=引用 3 楼 shine_fly 的回复:]
密码加密了么？
一般这边发送，那别request，没问题的啊。
[/Quote]
应该不是加密的原因，asp这边只是提交，根界面输入没什么区别，至于加密判断应该在asp.net程序的验证页面中判断吧。
比较郁闷的是我没asp.net程序那边权限，只是别人给的接口

机器人 2011-03-24