如何解决HttpClientFactory与直接创建HttpClient的授权异常问题

以下是针对该问题的具体排查点：

1. 验证URL拼接正确性 #

对比成功代码里的请求路径/urlTemplate/{ticket}/和失败代码中Constants.TicketsUrlTemplate/{ticket}的实际拼接结果：

• 检查Constants.TicketsUrlTemplate的值是否包含开头的斜杠（/），如果BaseAddress是https://my.domain.com（无结尾斜杠），而模板值是urlTemplate（无开头斜杠），会导致最终URL拼接为https://my.domain.comurlTemplate/{ticket}，这是无效路径，部分服务会对错误路径返回Unauthorized而非404。
• 可以在失败代码中临时硬编码路径为/urlTemplate/{ticket}/，验证是否能请求成功。

2. 捕获并对比完整请求报文 #

通过添加自定义DelegatingHandler记录HttpClientFactory创建的客户端发送的完整请求细节，和new HttpClient的请求做对比：

// 添加到Program.cs的HttpClient配置中
services.AddHttpClient("ClientName", client =>
{
    // 原配置...
})
.AddHttpMessageHandler(() => new RequestLoggingHandler());

public class RequestLoggingHandler : DelegatingHandler
{
    protected override async Task<HttpResponseMessage> SendAsync(HttpRequestMessage request, CancellationToken cancellationToken)
    {
        // 打印请求URL和Authorization头
        Console.WriteLine($"请求URL: {request.RequestUri.AbsoluteUri}");
        Console.WriteLine($"Authorization头: {request.Headers.Authorization?.ToString()}");
        // 打印所有请求头
        foreach (var header in request.Headers)
        {
            Console.WriteLine($"{header.Key}: {string.Join(", ", header.Value)}");
        }
        return await base.SendAsync(request, cancellationToken);
    }
}

重点对比：URL是否一致、Authorization头是否完整、是否存在额外/缺失的请求头。

3. 排查HttpMessageHandler池化影响 #

HttpClientFactory默认池化HttpMessageHandler（生命周期2分钟），可能存在旧配置残留：

• 尝试禁用handler池化，验证是否解决问题：

services.AddHttpClient("ClientName", client =>
{
    // 原配置...
})
.SetHandlerLifetime(TimeSpan.Zero); // 每次创建新的handler实例

• 若服务依赖Cookie验证，可重置Cookie容器：

services.AddHttpClient("ClientName", client =>
{
    // 原配置...
})
.ConfigurePrimaryHttpMessageHandler(() => new HttpClientHandler
{
    CookieContainer = new CookieContainer(),
    UseCookies = true
});

4. 检查Basic认证编码兼容性 #

部分服务严格遵循RFC 7617要求使用ISO-8859-1编码生成Basic凭证，而非UTF8：

• 修改凭证生成代码，替换编码：

var credentials = Convert.ToBase64String(Encoding.GetEncoding("ISO-8859-1").GetBytes("username:password"));

5. 验证代理与证书配置 #

检查ClientFactory创建的客户端是否使用了与new HttpClient/Postman不同的代理或证书策略：

• 显式禁用代理，排除代理干扰：

services.AddHttpClient("ClientName", client =>
{
    // 原配置...
})
.ConfigurePrimaryHttpMessageHandler(() => new HttpClientHandler
{
    UseProxy = false,
    Proxy = null
});

• 临时禁用证书验证，排除证书信任问题：

services.AddHttpClient("ClientName", client =>
{
    // 原配置...
})
.ConfigurePrimaryHttpMessageHandler(() => new HttpClientHandler
{
    ServerCertificateCustomValidationCallback = (sender, cert, chain, sslPolicyErrors) => true
});

内容的提问来源于stack exchange，提问作者RichioRobo