使用WebView2控件WebResourceRequested事件时如何检测无效授权凭据？

要解决WebView2里添加的Authorization凭据无效的检测与处理问题，核心是监听请求响应、识别服务器返回的未授权信号，再针对性触发凭据更新流程，具体实现如下：

一、检测无效凭据的核心逻辑 #

服务器在凭据无效时，最直接的信号是返回401 Unauthorized状态码，同时会在响应头WWW-Authenticate中明确要求的认证类型（比如Basic realm="xxx"或Bearer）。

你需要监听WebView2的WebResourceResponseReceived事件——这个事件会在每个资源请求得到响应后触发，能完整获取响应的状态码、响应头等信息，是判断凭据是否有效的关键入口。

二、具体处理步骤 #

1. 过滤无效请求，避免重复提示 #

WebView2会触发大量资源请求（图片、脚本、样式等），很多静态资源的401可能不需要处理。建议只针对主文档请求（WebResourceContext.Document）做检测，同时加个标记变量避免重复弹出凭据输入框。

2. 触发凭据更新流程 #

当检测到主文档返回401时：

• 从WWW-Authenticate头提取服务器要求的认证类型（Basic/OAuth）
• 调用你的包装应用弹窗，让用户输入新的Basic用户名密码，或重新获取OAuth令牌
• 更新本地存储的凭据后，刷新页面重新发起请求

3. 可选：拦截无效响应，优化用户体验 #

在WebResourceRequested事件中，可以判断如果正处于凭据更新流程，就暂时不添加旧凭据，甚至构造空响应阻止错误页面加载，避免用户看到混乱的授权失败界面。

代码示例（C#） #

// 标记是否正在处理凭据更新，避免重复弹窗
private bool _isUpdatingCredentials = false;
// 存储当前的凭据信息（根据实际需求定义结构）
private string _currentAuthType;
private string _basicUsername, _basicPassword;
private string _oauthToken;

// 初始化时注册事件
webView2.CoreWebView2.WebResourceRequested += CoreWebView2_WebResourceRequested;
webView2.CoreWebView2.WebResourceResponseReceived += CoreWebView2_WebResourceResponseReceived;

// 添加Authorization头的逻辑
private void CoreWebView2_WebResourceRequested(object sender, CoreWebView2WebResourceRequestedEventArgs e)
{
    // 正在更新凭据时，跳过添加旧头
    if (_isUpdatingCredentials) return;

    switch (_currentAuthType)
    {
        case "Basic":
            string basicAuth = Convert.ToBase64String(Encoding.ASCII.GetBytes($"{_basicUsername}:{_basicPassword}"));
            e.Request.Headers.SetHeader("Authorization", $"Basic {basicAuth}");
            break;
        case "OAuth":
            e.Request.Headers.SetHeader("Authorization", $"Bearer {_oauthToken}");
            break;
    }
}

// 检测并处理无效凭据
private async void CoreWebView2_WebResourceResponseReceived(object sender, CoreWebView2WebResourceResponseReceivedEventArgs e)
{
    // 只处理主文档的401响应
    if (e.ResourceContext == CoreWebView2WebResourceContext.Document && e.Response.StatusCode == 401)
    {
        if (_isUpdatingCredentials) return;
        _isUpdatingCredentials = true;

        // 提取服务器要求的认证类型
        string authHeader = e.Response.Headers.GetHeader("WWW-Authenticate");
        string targetAuthType = authHeader.Contains("Basic") ? "Basic" : "OAuth";

        // 调用你的应用弹窗获取新凭据（这里用异步方法模拟）
        var newCreds = await ShowCredentialInputDialog(targetAuthType);

        if (newCreds != null)
        {
            // 更新本地存储的凭据
            if (targetAuthType == "Basic")
            {
                _basicUsername = newCreds.Username;
                _basicPassword = newCreds.Password;
                _currentAuthType = "Basic";
            }
            else
            {
                _oauthToken = newCreds.Token;
                _currentAuthType = "OAuth";
            }
            // 刷新页面重新请求
            webView2.CoreWebView2.Reload();
        }

        _isUpdatingCredentials = false;
    }
}

// 模拟你的应用凭据输入弹窗方法
private async Task<CredentialModel> ShowCredentialInputDialog(string authType)
{
    // 这里替换成你实际的弹窗逻辑，比如WinForms/WPF的对话框
    // 返回新的凭据信息，或null表示用户取消
    return await Task.Run(() => 
    {
        // 示例逻辑，实际根据应用框架实现
        if (authType == "Basic")
            return new CredentialModel { Username = "newUser", Password = "newPass" };
        else
            return new CredentialModel { Token = "newOAuthToken" };
    });
}

// 凭据模型类
public class CredentialModel
{
    public string Username { get; set; }
    public string Password { get; set; }
    public string Token { get; set; }
}

注意事项 #

• 优先处理主文档的401，避免静态资源的无效请求干扰流程
• 利用WWW-Authenticate头精准匹配服务器要求的认证类型，让用户输入更有针对性
• 异步处理凭据输入弹窗，避免阻塞WebView2的主线程影响体验

内容的提问来源于stack exchange，提问作者sbarnby71