Как проверять авторизацию post запросом через куки?

Question

[Константин Теплоухов]

Библиотека xNet
Как проверять авторизацию post запросом через куки ?
К примеру если через код страницы то

using (var request = new xNet.Net.HttpRequest())
                {
                    request.Cookies = new CookieDictionary();
                    request.AllowAutoRedirect = false;
                    request.UserAgent = "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:32.0) Gecko/20100101 Firefox/32.0";
                    request.AllowAutoRedirect = false;
                    request.Referer = "https://site.ru/";
                    string response = request.Post("https://site.ru/", "login=" + login + "&pass=" + password, "application/x-www-form-urlencoded").ToString();

                    if (response.Contains("Что-то в коде страницы что есть только при удачной авторизации"))
                    {
                        MessageBox.Show("Ок");
                    }
                    else
                    {
                        MessageBox.Show("Не ок");
                    }
                }

А как проверять по кукам ?

Answer 1

[Константин Теплоухов]

Ребят , получилось сделать так
request.Cookies.ToString().Contains("auth_key")
Но что-то мне подсказывает что это лютый костыль и так делать нельзя . Лично меня и это устроит но интересно , как же делать правильно ?

Comments

[Андрей]

Вы проверяете что есть кука с этим именем, не более. Авторизация так себе

[Константин Теплоухов]

Андрей, А как сделать правильно ?

[Андрей]

Константин Теплоухов, используйте готовые решения, например asp.net identity. Или можно взять что-нибудь постарее (и по-проще) - simple membership, к примеру.
А если хочется свой велосипед - то сохраняете все куки которые выдаётё, и при получения запроса сравниваете наличие этой куки в ранее выданных.

Answer 2

[aru001]

auth_key ведь может и устареть. По самим куки однозначно проверить нельзя, не делая запрос к сайту. Можно попробовать сделать запрос к странице, передав сохраненные куки и проверить возврат сервера.