第三方API授权失败：401/500错误排查求助

核心问题分析 #

对比官方提供的Python示例和你的VB代码，存在3个关键差异，直接导致授权失败：

1. 请求方法不匹配 #

官方示例明确使用POST请求，但你的VB代码用的是GET。绝大多数第三方API的授权端点要求用POST提交认证信息，这是最可能的根因。

2. Authorization头格式错误 #

• 你当前使用Bearer前缀，但基于用户名+密码Base64编码的认证属于Basic认证，必须用Basic前缀。
• 官方Python示例看似没加前缀，属于代码简化遗漏，标准Basic Auth的头格式必须是Basic [Base64编码的用户名:密码]。

3. 冗余的ContentType设置 #

你的代码设置了ContentType = "application/x-www-form-urlencoded"，但GET请求无请求体，该设置完全多余；即便改成POST，若没有表单数据也无需此配置。

修复后的VB代码 #

Sub MyWebApiProcedure()
    Dim vHTTPREQUEST As HttpWebRequest, vHTTPRESPONSE As HttpWebResponse, vSTREAMOBJECT As Stream, vSTREAMREADER As StreamReader, vSESSIONKEY As String

    Dim vURI As String = "https://api.myapi.com/api/myendpoint" ' 移除末尾斜杠，和官方示例路径保持一致
    Dim vUSERNAME As String = "myusername"
    Dim vPASSWORD As String = "mypassword"
    ' 正确构造Basic认证头
    Dim vTOKEN As String = "Basic " + System.Convert.ToBase64String(System.Text.Encoding.ASCII.GetBytes(vUSERNAME + ":" + vPASSWORD))

    vHTTPREQUEST = CType(WebRequest.Create(vURI), HttpWebRequest)
    vHTTPREQUEST.Method = "POST" ' 改为POST请求，匹配官方示例
    vHTTPREQUEST.Accept = "application/json"
    vHTTPREQUEST.Headers.Add("Authorization", vTOKEN)

    Try
        vHTTPRESPONSE = CType(vHTTPREQUEST.GetResponse(), HttpWebResponse)
        vSTREAMOBJECT = vHTTPRESPONSE.GetResponseStream()
        vSTREAMREADER = New StreamReader(vSTREAMOBJECT, Text.Encoding.UTF8)
        vSESSIONKEY = vSTREAMREADER.ReadToEnd()

        vHTTPRESPONSE.Close()
        vSTREAMREADER.Close()

        Response.Write(vSESSIONKEY)
    Catch ex As WebException
        ' 捕获异常获取详细错误信息，方便后续排查
        Using response As HttpWebResponse = CType(ex.Response, HttpWebResponse)
            Using reader As New StreamReader(response.GetResponseStream())
                Dim errorDetails As String = reader.ReadToEnd()
                Response.Write($"Error: {ex.Message}, Details: {errorDetails}")
            End Using
        End Using
    End Try
End Sub

额外排查建议 #

• 手动验证Base64编码结果：将用户名:密码用在线工具编码，和代码生成的字符串对比，确保编码过程无错误。
• 确认API端点URL严格匹配：部分API对路径末尾的斜杠敏感，需和官方示例完全一致。
• 利用异常捕获的详细错误信息：如果仍报错，API返回的错误详情会直接指出问题（比如权限不足、账号异常等）。

内容的提问来源于stack exchange，提问作者ptownbro