为什么我的 web api 在我使用 WebClient 类时返回状态码 401，而在我使用 HttpWebResponse 时返回状态码 200？答案

【问题标题】：Why my web api return Status code 401 when i use WebClient class and Status code 200 when i use HttpWebResponse?为什么我的 web api 在我使用 WebClient 类时返回状态码 401，而在我使用 HttpWebResponse 时返回状态码 200？
【发布时间】：2020-03-04 10:34:26
【问题描述】：

所以我对这个词还很陌生，如果我遗漏了什么，请见谅。

我在 Asp.Net.Core 2.2 中编写了一个使用 jwt 令牌进行授权的 Web Api。我的 Authenticate 方法如下所示：

    [AllowAnonymous]
    [HttpGet("auth")]
    public ActionResult<SecurityToken> Auth([FromHeader] string identity)
    {
        // authentication successful so generate jwt token
        //if (HwKeyManager.MASTER_KEY.KEY_NOT_PRESENT)
        //{
        //    //hasLicense = HwKeyManager.product_license_get();
        //}
        var tokenHandler = new JwtSecurityTokenHandler();
        var key = Encoding.ASCII.GetBytes(someKey);
        var tokenDescriptor = new SecurityTokenDescriptor
        {
            Subject = new ClaimsIdentity(new Claim[]
            {
                new Claim(ClaimTypes.Name, identity)
            }),
            Expires = DateTime.Now.AddMinutes(10),
            SigningCredentials = new SigningCredentials(new SymmetricSecurityKey(key), SecurityAlgorithms.HmacSha256Signature)
        };
        try
        {
            SecurityToken token = tokenHandler.CreateToken(tokenDescriptor);
            string returnToken = tokenHandler.WriteToken(token);
            return Ok(returnToken);
        }
        catch(Exception ex)
        {
            logger.Error("Error while creating token : " + ex.Message);
            return StatusCode(500);
        }
    }

这可行，并给了我一个令牌，我在如下请求中成功使用了该令牌：

 HttpWebRequest request = (HttpWebRequest)WebRequest.Create(url + "status");
 request.Timeout = 15000;
 request.Headers.Add("Authorization", "Bearer " + token);
 using (HttpWebResponse response = (HttpWebResponse)request.GetResponse())
 {
    if (response.StatusCode == HttpStatusCode.OK)
    {
       return true;
    }
    else
    {
       return false;
    }

 }

但是对于另一种方法，我试图使用 WebClient 类来创建 POST 请求，但是对于我的一生，我无法使以下代码工作（我得到 401 状态代码，未经授权）

WebClient wcl = new WebClient();
wcl.Headers.Add(HttpRequestHeader.ContentType, "application/json");
wcl.Headers.Add("Authorization", "Bearer" + token);
wcl.Encoding = System.Text.Encoding.UTF8;
string pippo = wcl.UploadString(url + "doSomething", "POST", Data.ToJson());

如果我切换到 HttpWebResponse 但一切正常

byte[] bytes = Encoding.ASCII.GetBytes(Data.ToJson());
HttpWebRequest request = (HttpWebRequest)WebRequest.Create(url + "doSomething");
request.Timeout = 15000;
request.Headers.Add("Authorization", "Bearer " + token);
request.Method = "POST";
request.ContentType = "application/json";
Stream dataStream = request.GetRequestStream();
dataStream.Write(bytes, 0, bytes.Length);
dataStream.Close();
using (HttpWebResponse response = (HttpWebResponse)request.GetResponse())
{
    if (response.StatusCode == HttpStatusCode.OK)
    {

    }
    else
    {

    }

}

谁能解释一下为什么会发生这种情况以及是否有办法解决它？

【问题讨论】：

标签： c# asp.net-core jwt

【解决方案1】：

你忘记了承载之间的空格。

wcl.Headers.Add("Authorization", "Bearer" + token);

所以改成这个就行了

wcl.Headers.Add("Authorization", "Bearer " + token);

【讨论】：