当我们开发SharePoint APP需要调用REST服务时，可以使用OAuth完成授权，也可以使用跨域库。以下是微软专家的一段注解。
如果是从无法以独占方式使用客户端代码（HTML 和 JavaScript）的远程托管应用程序调用 SharePoint，且 SharePoint 与应用程序之间没有防火墙阻隔，则可使用 OAuth 2.0 令牌（使用 Microsoft 访问控制服务 (ACS) 作为安全令牌服务器）。
如果客户端代码和登录到 SharePoint 的用户的权限足够，则 JavaScript 跨域库 (bit.ly/12kFwSP) 将是一个很好的 OAuth 替代品。
另外，当进程调用需要穿过防火墙时，跨域库也是替代 OAuth 的一个好选择。 MSDN 库文章“SharePoint 2013 数据访问选项”(bit.ly/WGvt9L) 详细介绍了这些选项。
但是这些主要都是针对SharePoint App来说的，当我们在我们自己的应用（如第三方网站、移动设备等）中要通过REST获取sharepoint的内容时，要如何做呢？
笔者做了以下一些研究，但是没有得出最终解决方案，前一阵请教过Jason Huang，后来也没有音信了。欢迎大牛能进行指点，也欢迎大家多多讨论。
我先描述一下大致的场景：远程SharePoint网站，采用NTLM协议的认证。我要做的就是通过调用REST服务来获取数据。
本文以命令行程序作为示例，访问SharePoint的内容。
一. 采用网络请求（WebRequest）的方式
HttpWebRequest request = (HttpWebRequest)WebRequest.Create("https://ap.2013.trial.nintex.com/_api/web/");
request.Accept = "application/json;odata=verbose";
NetworkCredential myCredential = new NetworkCredential("Justin.Liu1", "3QF0\"gn", "EXT");
request.Credentials = myCredential;
WebResponse response = request.GetResponse();
Stream stream = response.GetResponseStream();
StreamReader sr = new StreamReader(stream);
string content = sr.ReadToEnd();
这个方式获得了我需要的数据，抓包可以看到网络请求的过程如下：
基本的流程大致如下：
先去敲门，远程SharePoint回应“我在”；然后用提供的凭据去进行验证，验证通过后返回认证通过的编码串；通过这个编码串再去请求需要的数据，远程SharePoint认证通过会返回请求的数据。
二. 采用客户端对象模型CSOM的方式
NetworkCredential myCredential = new NetworkCredential("Justin.Liu1", "3QF0\"gn", "EXT");
ClientContext ctx = new ClientContext("https://ap.2013.trial.nintex.com/");
ctx.Credentials = myCredential;
Web web = ctx.Web;
ctx.Load(web);
ctx.ExecuteQuery();
string title = web.Title;
这种方式也获得了我需要的数据，来看一下抓包得到的过程：
从中我们可以看到，CSOM实际上是封装了SharePoint的WebService。
三. 采用调用SharePoint WebService的方式
//Site URL: https://ap.2013.trial.nintex.com
//Username: EXT\Justin.Liu1
//Password: 3QF0"gn
var soapEnv = string.Format(@"<?xml version=""1.0"" encoding=""utf-8""?>
<soap:Envelope xmlns:xsi=""http://www.w3.org/2001/XMLSchema-instance"" xmlns:xsd=""http://www.w3.org/2001/XMLSchema"" xmlns:soap=""http://schemas.xmlsoap.org/soap/envelope/"">
<soap:Body>
<Login xmlns=""http://schemas.microsoft.com/sharepoint/soap/"">
<username>{0}</username>
<password>{1}</password>
</Login>
</soap:Body>
</soap:Envelope>","EXT\\Justin.Liu1","3QF0\"gn");
byte[] data = Encoding.UTF8.GetBytes(soapEnv);
HttpWebRequest loginRequest = (HttpWebRequest)WebRequest.Create("https://ap.2013.trial.nintex.com/_vti_bin/Authentication.asmx");
loginRequest.Headers["SOAPAction"] = "http://schemas.microsoft.com/sharepoint/soap/Login";
loginRequest.Method = "POST";
loginRequest.ContentType = "text/xml; charset=utf-8";
loginRequest.ContentLength = data.Length;
Stream requestStream = loginRequest.GetRequestStream();
requestStream.Write(data, 0, data.Length);
requestStream.Close();
WebResponse loginResponse = loginRequest.GetResponse();
Stream loginStream = loginResponse.GetResponseStream();
StreamReader lsr = new StreamReader(loginStream);
string loginContent = lsr.ReadToEnd();
requestStream.Close();
该方式并没有成功，报出401未授权的错误：
我为什么尝试第三种方式，因为在移动设备中应该是无法应用前两种方式的。
以上便是之前研究的总结，由于有其他事情暂且搁置在此并分享出来，希望对朋友们能起到抛砖引玉的作用，也欢迎共同探讨解决方案。
