3

HttpClient我想通过我自己的 C# API向外部 API 发送请求。我正在使用 dot net 5 和基本身份验证。这是我的代码：

var client = new HttpClient 
{
    BaseAddress = new Uri(baseUrl)
};

HttpRequestMessage requestMessage = new HttpRequestMessage(HttpMethod.Put, "apiUrl");

client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));

var param = JsonConvert.SerializeObject(new
{
   param1="",
   param2=""
});

requestMessage.Content = new StringContent(param, Encoding.UTF8, "application/json");
requestMessage.Headers.Authorization = new AuthenticationHeaderValue("Basic",
     Convert.ToBase64String(Encoding.ASCII.GetBytes($"{user}:{pass}")));

HttpResponseMessage response = await client.SendAsync(requestMessage);

通常，我这样发送http请求。但现在我有一些问题。

HttpResponseMessage response = await client.SendAsync(requestMessage);从我的请求标头中删除行授权标头后，我收到 UnAuthorized http 错误。

我知道发生重定向时，出于安全原因删除了授权标头。另外我不确定外部 API 中的重定向。

我将HttpClientHandlerwith添加AllowAutoRedirect = false到我的HttpClient

var handler = new HttpClientHandler()
{
    AllowAutoRedirect = false,
};
var client = new HttpClient (handler)
{
    BaseAddress = new Uri(baseUrl)
};

现在我收到重定向错误 301（永久移动）。

我决定在 Postman 中测试代码。默认情况下，当我在 Postman 中调用 API 时，我得到 http 错误 405 方法不允许，错误详情如下：

{ "detail": "方法 "GET" 不允许。"}

外部 API 方法是PUT. 但在这里我得到了GET错误。我在邮递员中尝试了很多选项，最后我在邮递员中找到了选项： 按照原来的http方法

当我打开它时，外部 API 工作正常。我也对其进行了测试，Insomnia并且可以正常工作。

它是否与我的代码或 dot net 5 或我的代码中的其他内容或与外部 API 相关？

如果它与我的代码有关，我该如何解决该错误？

如果错误与外部 API 有关，为什么 Postman 和 Insomnia 响应正常？

外部 API 具有特定域的核心策略，我从其他域发送请求。我所知道的是浏览器中应用了 CORS 策略。不在 Postman、Insomnia 或 C# 代码中。怎么样CORS？有关系CORS吗？如果是，我该怎么办？

我将不胜感激您的回答。

更新

我WWW-Authenticate: JWT realm="api"在响应标头中检测到。它到底是什么？我该怎么办？

4

3 回答 3

2

您对重定向后删除授权标头是正确的。但请记住，这种行为是HttpClientC# 设计的一部分。Postman 和 Insomnia 可能有不同的机制来发送由重定向引起的每个连续请求的授权标头。您启用的选项Postman将使其使用您指定的原始 HTTP 方法 ( PUT) 作为 HTTP 方法，以根据重定向消息发送进一步的请求（GET默认情况下，Postman 对重定向消息指示的请求使用该方法）。

您看到 301 的事实表明需要重定向。您可以检查Location标头值response.Headers以查看实际位置，并将带有授权标头的请求直接发送到该端点。如果我是你，我不会直接使用新位置，因为原始端点是 API 的作者给你的。相反，我会以编程方式将请求发送到原始端点，然后将 301 代码上的请求重新发送到新的（由于邮递员的行为而Location使用方法），直到你得到结果。PUT这个答案可以给你一些想法：https://stackoverflow.com/a/42566541/1539231

于 2021-07-17T07:26:59.247 回答
2

我找出问题所在。这真的很荒谬。当我使用 URL 时www.abc.com/api/something，请求会出现 301 错误，并且邮递员会发送另一个请求，例如www.abc.com/api/something/. 区别就/在请求的末尾。我在邮递员中尝试了新的 URL，第一个请求没问题。我还在我的 C# 代码中尝试了 URL，但它又没问题。但我不明白为什么。

非常感谢亲爱的@pharaz-fadaei

于 2021-07-17T08:25:39.620 回答
1

由于您看到 WWW-Authenticate: JWT realm="api" 标头，因此外部 API 需要 JWT 令牌身份验证，而不是基本身份验证。我认为首先您可能需要检查外部 api 的文档。

于 2021-07-17T06:55:53.657 回答