-
使用XPathDocument拒绝访问网站外部资源时的两种替代方法
XPathDocument对象提供了一种非常方便的加载XML资源的方法,只要被访问的资源路径正确并且当前进程有权限进行访问,则可以直接通过该对象的构造函数加载XML文件,然后以面向对象的方式对XML文件进行操作。如果要访问的XML文件拒绝当前进程以匿名身份进行访问,我们可以通过设置XML文件的访问级别或者赋予程序以更高的安全级别运行来解决这个问题。但是如果要访问的XML文件是外部资源并且我们无权修改访问安全级别,则下面两种方法可以用来尝试。
方法一:尝试使用资源物理路径进行访问
下面的代码通过Server.MapPath方法将资源的URL转换为服务器上的物理路径,然后使用XPathDocument对象的构造函数进行加载。
1 string url = "http://www.example.com/resource/demo.xml";
2 string sAbsolutePath = HttpContext.Current.Server.MapPath(Server.UrlDecode(url));
3 XPathDocument oXPathDocument = new XPathDocument(sAbsolutePath);
2 string sAbsolutePath = HttpContext.Current.Server.MapPath(Server.UrlDecode(url));
3 XPathDocument oXPathDocument = new XPathDocument(sAbsolutePath);
注意URL中可能包含经过转义后的字符,所以需要通过Server.UrlDecode方法进行decode操作。
方法二:尝试以特定用户的身份访问资源
下面的代码演示了以当前系统用户身份访问XML资源。
1 string url = "http://www.example.com/resource/demo.xml";
2
3 HttpWebRequest request = (HttpWebRequest)WebRequest.Create(new Uri(url));
4 request.Credentials = CredentialCache.DefaultNetworkCredentials;
5
6 HttpWebResponse response = (HttpWebResponse)request.GetResponse();
7 StreamReader sr = new StreamReader(response.GetResponseStream(), Encoding.UTF8);
8 XPathDocument oXPathDocument = new XPathDocument(sr);
2
3 HttpWebRequest request = (HttpWebRequest)WebRequest.Create(new Uri(url));
4 request.Credentials = CredentialCache.DefaultNetworkCredentials;
5
6 HttpWebResponse response = (HttpWebResponse)request.GetResponse();
7 StreamReader sr = new StreamReader(response.GetResponseStream(), Encoding.UTF8);
8 XPathDocument oXPathDocument = new XPathDocument(sr);
当然你也可以以特定的用户进行访问,如:
request.Credentials = new NetworkCredential("userName", "password", "domain");
这样便可以提高当前程序访问XML外部资源的权限。
出处:https://www.cnblogs.com/jaxu/archive/2011/04/29/2032335.html
栏目列表
最新更新
nodejs爬虫
Python正则表达式完全指南
爬取豆瓣Top250图书数据
shp 地图文件批量添加字段
爬虫小试牛刀(爬取学校通知公告)
【python基础】函数-初识函数
【python基础】函数-返回值
HTTP请求:requests模块基础使用必知必会
Python初学者友好丨详解参数传递类型
如何有效管理爬虫流量?
2个场景实例讲解GaussDB(DWS)基表统计信息估
常用的 SQL Server 关键字及其含义
动手分析SQL Server中的事务中使用的锁
openGauss内核分析:SQL by pass & 经典执行
一招教你如何高效批量导入与更新数据
天天写SQL,这些神奇的特性你知道吗?
openGauss内核分析:执行计划生成
[IM002]Navicat ODBC驱动器管理器 未发现数据
初入Sql Server 之 存储过程的简单使用
SQL Server -- 解决存储过程传入参数作为s
关于JS定时器的整理
JS中使用Promise.all控制所有的异步请求都完
js中字符串的方法
import-local执行流程与node模块路径解析流程
检测数据类型的四种方法
js中数组的方法,32种方法
前端操作方法
数据类型
window.localStorage.setItem 和 localStorage.setIte
如何完美解决前端数字计算精度丢失与数