HttpClient、UseDefaultCredentials、Windows 身份验证、.NET Core 2.0+ 控制台应用程序收到 401 Unauthorized

Question

我正在尝试从 .NET Core 3.0 控制台应用程序进行 HTTP GET 调用。端点需要 Windows 身份验证。该端点是 IIS 上的生产中 .NET Framework 4.5.2 Web API 服务，已被多个客户端应用程序成功使用。

我的测试程序针对net45 框架目标成功。相反，netcoreapp3.0 构建收到 401 Unauthorized。

这是我的方法：

using System;
using System.Net;
using System.Net.Http;
using System.Net.Http.Headers;
using System.Threading.Tasks;

static async Task<string> Get(string serverUri, string requestUri)
{
    var handler = new HttpClientHandler() { UseDefaultCredentials = true };
    var client = new HttpClient(handler) { BaseAddress = new Uri(serverUri) };
    return await client.GetStringAsync(requestUri);
}

这是我的项目文件。

<Project Sdk="Microsoft.NET.Sdk">
  <PropertyGroup>
    <OutputType>Exe</OutputType>
    <TargetFrameworks>net45;netcoreapp3.0</TargetFrameworks>
  </PropertyGroup>
  <ItemGroup Condition="'$(TargetFramework)' == 'net45'">
    <PackageReference Include="System.Net.Http" Version="4.3" />
  </ItemGroup>
</Project>

运行 .\bin\Debug\net45\HttpClientTest.exe 返回预期的 JSON 结果。

运行 dotnet .\bin\Debug\netcoreapp3.0\HttpClientTest.dll 收到 401 Unauthorized。

Unhandled exception. System.AggregateException: One or more errors occurred. (Response status code does not indicate success: 401 (Unauthorized).)
    ---> System.Net.Http.HttpRequestException: Response status code does not indicate success: 401 (Unauthorized).
    at System.Net.Http.HttpResponseMessage.EnsureSuccessStatusCode()
    at System.Net.Http.HttpClient.GetStringAsyncCore(Task`1 getTask)
    at ConsoleApp1.Program.Get(String serverUri, String requestUri) in C:\temp\coreapp3\Program.cs:line 16
    --- End of inner exception stack trace ---
    at System.Threading.Tasks.Task.ThrowIfExceptional(Boolean includeTaskCanceledExceptions)
    at System.Threading.Tasks.Task`1.GetResultCore(Boolean waitCompletionNotification)
    at System.Threading.Tasks.Task`1.get_Result()
    at ConsoleApp1.Program.Main(String[] args) in C:\temp\coreapp3\Program.cs:line 22

我该如何解决这个问题？

我也尝试了以下变体，输出没有任何变化：

handler.Credentials = CredentialCache.DefaultNetworkCredentials;
handler.Credentials = CredentialCache.DefaultCredentials;
handler.Credentials = new NetworkCredential(username, password, domain);

Answer 1

这个解决方法对我有用，在创建 HttpClient / Handler 之前添加这个：

AppContext.SetSwitch("System.Net.Http.UseSocketsHttpHandler", false);

Answer 2

所以我们在使用 HttpClient 时遇到了同样的问题，但在第一次请求时它是未经授权的，但如果我们再进行一次快速请求调用，它就会顺利通过，并且我们获得了授权。

如果我在 .NET 4.7.1 控制台应用程序上执行此操作，它会完美运行。如果我在 .NET 4.7.1 空 Web 应用程序中执行此操作，它工作正常，只有当我执行 .NET Core 2.x 时才会遇到此问题。

var result = string.Empty;
var responseMessage = _client.GetAsync(url).Result;

if (responseMessage.IsSuccessStatusCode)
{
    result = await responseMessage.Content.ReadAsStringAsync();
}
else
{
    var responseMessage2 = _client.GetAsync(url).Result;

    if (responseMessage2.IsSuccessStatusCode)
    {
        result = await responseMessage2.Content.ReadAsStringAsync();
    }
}

return result;