原生socket穿透HTTP代理服务器



    WinInet库接口穿越代理服务器 曾经提到过WinInet穿透代理服务器可行（传输大文件或大数据包，不能保证续传），而原生socket时如果服务器需要认证则会失败，后来经过研究后，我们是搞定了的。下面简单说一下：

代理服务器（如ISA服务器）的认证种类有多中，如Basic、NTLM、Digest等单类或多类的组合。

1、Basic认证

     第一步、和服务器的初次数据交换后，检查包含"Proxy-Authenticate: Basic"的应答信息，则表示服务器可以采用Basic认证方式，当然也可能同时包含其他认证方式，只要通过一种方式认证即可。

    第二步、使用sUser、sPasswd信息的Base64位编码组合，再次和服务器进行交互（指明以Basic方式认证）。如果成功，则认证通过；否则，为用户密码信息错误；

2、NTLM认证

     第一步、和服务器的初次数据交换后，检查包含"Proxy-Authenticate: NTLM"的应答信息，则表示服务器可以采用NTLM认证方式，当然也可能同时包含其他认证方式，只要通过一种方式认证即可。

    第二步、使用sHost、sDomain信息的Base64位编码组合，再次和服务器进行交互（指明以NTLM方式认证）。如果成功，则成功则继续下一步；否则，为主机及域名信息错误；

    第三步、根据第二步获取的应答数据进行解析，并使用本地已知的sUser、sPasswd信息的Base64编码进行数据组装，再次和服务器进行交互（指明以NTLM方式认证）。如果成功，则认证通过；否则，为用户密码信息错误；

3、Digest认证

    如NTLM类似

这是几年前预研的结果，如有需要的朋友，可以和我联系，我帮着找找看。