.NET Framework 4.8下带Bearer Token的API请求报401错误排查

针对你在.NET Framework 4.8中使用HttpClient设置Bearer Token返回401错误的问题，以下是实用的排查步骤和解决方案：

1. 先确认请求头是否真的被发送 #

怀疑请求头为空的话，先通过自定义Handler捕获实际发送的请求头，验证Authorization字段是否存在：

自定义日志Handler代码 #

public class LoggingHandler : DelegatingHandler
{
    protected override async Task<HttpResponseMessage> SendAsync(HttpRequestMessage request, CancellationToken cancellationToken)
    {
        // 拼接并显示所有请求头
        var headerDetails = string.Join("\n", request.Headers.Select(h => $"{h.Key}: {string.Join(", ", h.Value)}"));
        MessageBox.Show($"实际发送的请求头:\n{headerDetails}", "请求日志");
        
        return await base.SendAsync(request, cancellationToken);
    }
}

使用Handler的请求代码 #

using (var handler = new LoggingHandler { InnerHandler = new HttpClientHandler() })
using (HttpClient client = new HttpClient(handler))
{
    client.DefaultRequestHeaders.Accept.Clear();
    client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));                    
    client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", "你的实际令牌");
    
    HttpResponseMessage response = await client.GetAsync("你的API地址?ip=目标IP");
    
    if (response.IsSuccessStatusCode)
    {
        string json = await response.Content.ReadAsStringAsync();
        MessageBox.Show(json, "返回值");
    }
    else
    {
        string json = await response.Content.ReadAsStringAsync();
        MessageBox.Show(json, "返回值");
    }
}

运行后查看弹出的请求头日志，确认是否包含Authorization: Bearer 你的令牌。

2. 排查自动重定向导致的头丢失 #

HttpClient默认会自动跟随重定向，但重定向到其他域名时，Authorization头不会被携带。可以先关闭自动重定向测试：

var handler = new HttpClientHandler()
{
    AllowAutoRedirect = false
};
using (HttpClient client = new HttpClient(handler))
{
    // 原请求逻辑不变
}

如果返回3xx状态码，说明存在重定向，此时需要手动处理重定向，并在新请求中重新添加Authorization头。

3. 禁用代理排除干扰 #

公司网络或系统代理可能修改请求头，尝试禁用代理：

var handler = new HttpClientHandler()
{
    UseProxy = false
};
using (HttpClient client = new HttpClient(handler))
{
    // 原请求逻辑不变
}

4. 手动构建HttpRequestMessage发送请求 #

尝试绕开DefaultRequestHeaders，直接给单个请求添加Authorization头，避免全局头被覆盖：

using (HttpClient client = new HttpClient())
{
    client.DefaultRequestHeaders.Accept.Clear();
    client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));

    var request = new HttpRequestMessage(HttpMethod.Get, "你的API地址?ip=目标IP");
    request.Headers.Authorization = new AuthenticationHeaderValue("Bearer", "你的实际令牌");

    HttpResponseMessage response = await client.SendAsync(request);
    
    // 后续处理逻辑不变
}

5. 验证令牌本身的正确性 #

虽然Postman可用，但仍需确认：

• 令牌没有多余的不可见字符（比如换行、空格），可以复制到记事本后重新粘贴到代码中
• 令牌未过期，确认代码中使用的令牌和Postman中完全一致

内容的提问来源于stack exchange，提问作者Larian