WCF 4.0调用REST接口获取OAuth Token返回401 Unauthorized问题求助

你的代码里存在一个直接导致认证失败的低级错误，先看核心问题：

1. POST参数拼接错误 #

在构造postData时，client_secret字段后面多了一个空格，并且缺少必要的=符号，服务器无法正确识别这个参数，直接返回401。

错误代码片段：

@"client_secret " + Uri.EscapeDataString(clientSecret) + "&" +

修正后的代码：

@"client_secret=" + Uri.EscapeDataString(clientSecret) + "&" +

2. 完整修正后的代码 #

public static string GetAccessToken(string tokenUrl, string clientId, string clientSecret, string grantType)
{
    try
    {
        ServicePointManager.Expect100Continue = true;
        ServicePointManager.SecurityProtocol = (SecurityProtocolType)3072;

        var request = (HttpWebRequest)WebRequest.Create(tokenUrl);

        request.Method = "POST";
        request.ContentType = "application/x-www-form-urlencoded";

        // 修正参数拼接错误
        var postData = @"client_id=" + Uri.EscapeDataString(clientId) + "&" +
                       @"client_secret=" + Uri.EscapeDataString(clientSecret) + "&" +
                       @"grant_type=" + Uri.EscapeDataString(grantType);
        var byteArray = Encoding.UTF8.GetBytes(postData);

        using (var dataStream = request.GetRequestStream())
        {
            dataStream.Write(byteArray, 0, byteArray.Length);
        }

        using (var response = (HttpWebResponse)request.GetResponse())
        using (var reader = new StreamReader(response.GetResponseStream()))
        {
            string responseFromServer = reader.ReadToEnd();
            return responseFromServer;
        }
    }
    catch (Exception ex)
    {
        Console.WriteLine("Error: " + ex.Message);
        return null;
    }
}

3. 其他可能的排查方向 #

如果修正后仍然报错，可以从以下几点检查：

• TLS版本兼容性：(SecurityProtocolType)3072对应TLS 1.2，若服务器要求TLS 1.3，WCF 4.0默认不支持，需要额外配置系统或升级框架。
• 请求头一致性：对比Postman的请求头，确保代码里的User-Agent、Accept等字段和Postman一致，比如添加：

  request.UserAgent = "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36";
  

• 参数编码验证：确认clientId或clientSecret中的特殊字符（如&、=）被正确编码，可对比Postman的请求体编码结果。
• 代理配置：若Postman使用了代理，代码也需要配置对应的代理，避免请求被拦截导致认证失败。

内容的提问来源于stack exchange，提问作者peter