.NET Framework 4.7.2迁移至.NET 8.0后获取JWT Token失败

问题原因 #

.NET Framework 4.7.2里的HttpWebRequest（WebRequest.Create返回的实际类型）默认会自动处理服务器返回的401认证挑战——当收到带WWW-Authenticate头的401响应时，会自动重试请求并附加认证凭证。但在.NET 8中，为了提升安全性和灵活性，该自动重试行为被默认禁用，导致代码直接抛出401异常，无法进入后续的成功重试流程。

解决方案 #

方案1：修改现有WebRequest代码，启用自动认证处理 #

强制转换WebRequest.Create的返回值为HttpWebRequest，并配置相关属性开启自动认证重试：

var request = (HttpWebRequest)WebRequest.Create("你的Token接口地址");

// 允许自动重定向（确保开启，默认可能为true）
request.AllowAutoRedirect = true;
// 启用预认证，让客户端自动处理服务器的401挑战
request.PreAuthenticate = true;
// 设置认证级别，允许自动响应服务器的认证请求
request.AuthenticationLevel = System.Net.Security.AuthenticationLevel.MutualAuthRequested;

// 如果是基本认证，设置对应的账号密码凭证
request.Credentials = new System.Net.NetworkCredential("用户名", "密码");

// 后续原有的请求逻辑...
using var response = (HttpWebResponse)request.GetResponse();
// 读取Token等操作

方案2：改用HttpClient（推荐，.NET 8原生推荐API） #

WebRequest是.NET Framework兼容API，.NET 8更推荐使用HttpClient，配置HttpClientHandler来开启自动认证：

// 配置处理器，开启自动认证
var handler = new HttpClientHandler
{
    Credentials = new System.Net.NetworkCredential("用户名", "密码"),
    PreAuthenticate = true
};

using var httpClient = new HttpClient(handler);
var response = await httpClient.GetAsync("你的Token接口地址");
response.EnsureSuccessStatusCode();

// 读取Token
var token = await response.Content.ReadAsStringAsync();

方案3：手动处理401并重试（针对非标准认证场景） #

如果你的Token获取流程是自定义逻辑（非标准HTTP认证挑战），可以捕获401异常后手动重试：

HttpWebResponse response = null;
try
{
    var request = (HttpWebRequest)WebRequest.Create("你的Token接口地址");
    response = (HttpWebResponse)request.GetResponse();
}
catch (WebException ex) when (ex.Response is HttpWebResponse errResp && errResp.StatusCode == HttpStatusCode.Unauthorized)
{
    // 重新构造请求，添加所需的认证信息（比如自定义头、参数）
    var retryRequest = (HttpWebRequest)WebRequest.Create("你的Token接口地址");
    retryRequest.Headers.Add(HttpRequestHeader.Authorization, "你的认证头内容");
    
    response = (HttpWebResponse)retryRequest.GetResponse();
}

// 处理成功响应
using (response)
{
    // 读取Token等操作
}

内容的提问来源于stack exchange，提问作者AwkwardCoder