ASP.NET MVC控制器中如何添加请求头并重定向至外部URL？

你之前的代码之所以无效，是因为Response.Headers.Add是给当前MVC响应添加头信息，而Response.Redirect会返回3xx状态码让浏览器发起新请求——HTTP重定向机制中，浏览器只会保留少数标准头（如Cookie、Authorization），自定义头不会被自动传递到新请求里。

以下是三种可行的解决方案，对应不同场景：

方案1：利用Cookie传递请求头（推荐同域场景） #

如果Blazor Server和MVC站点同域（或共享父域），可以将捕获到的请求头存入Cookie，浏览器重定向时会自动携带同域Cookie，Blazor Server端再从Cookie中读取并还原头信息。

MVC控制器代码： #

public ActionResult Forward()
{
    // 捕获遗留网站发送的目标请求头（示例：筛选以X-Legacy-开头的头）
    var legacyHeaders = Request.Headers.Where(h => h.Key.StartsWith("X-Legacy-"));

    // 将头信息存入Cookie（敏感数据建议加密，注意Cookie大小限制）
    foreach (var header in legacyHeaders)
    {
        Response.Cookies.Append(header.Key, header.Value, new CookieOptions
        {
            HttpOnly = true, // 禁止前端读取，提升安全性
            SameSite = SameSiteMode.Lax, // 适配跨域重定向场景
            Expires = DateTimeOffset.UtcNow.AddMinutes(5) // 短有效期，避免残留
        });
    }

    // 重定向到Blazor Server
    return Redirect("https://your-blazor-site.com/");
}

Blazor Server端读取并还原头（在中间件中处理）： #

app.Use(async (context, next) =>
{
    // 从Cookie中读取遗留头并添加到请求头
    foreach (var cookie in context.Request.Cookies.Where(c => c.Key.StartsWith("X-Legacy-")))
    {
        context.Request.Headers.TryAdd(cookie.Key, cookie.Value);
        // 读取后删除Cookie，避免后续请求重复携带
        context.Response.Cookies.Delete(cookie.Key);
    }
    await next();
});

方案2：HTML表单自动提交（跨域无Cookie限制场景） #

如果跨域且无法使用Cookie，可以生成一个自动提交的HTML表单，将请求头作为隐藏字段传递，Blazor Server端从表单数据中读取并转换为请求头。

MVC控制器代码： #

public ActionResult Forward()
{
    var legacyHeaders = Request.Headers.Where(h => h.Key.StartsWith("X-Legacy-"));

    // 构造自动提交的HTML表单
    var formHtml = $@"
    <html>
        <body onload=""document.forms[0].submit()"">
            <form method=""POST"" action=""https://your-blazor-site.com/"">
                {string.Join("\n", legacyHeaders.Select(h => $"<input type='hidden' name='{HttpUtility.HtmlEncode(h.Key)}' value='{HttpUtility.HtmlEncode(h.Value)}' />"))}
            </form>
        </body>
    </html>";

    return Content(formHtml, "text/html");
}

Blazor Server端读取表单数据（在页面或API中处理）： #

// 示例：在Razor页面或API控制器中处理
public IActionResult Index()
{
    foreach (var key in Request.Form.Keys.Where(k => k.StartsWith("X-Legacy-")))
    {
        Request.Headers.TryAdd(key, Request.Form[key]);
    }
    return Page();
}

方案3：服务器端代理（必须保留原始请求头格式场景） #

如果Blazor Server依赖原始请求头格式，且不能用Cookie/表单传递，需要MVC站点作为服务器端代理，直接将请求转发给Blazor Server，再把响应返回给客户端（这不是浏览器重定向，而是服务器端转发）。

MVC控制器代码： #

private readonly HttpClient _httpClient;

// 通过构造函数注入HttpClient
public ForwardController(HttpClient httpClient)
{
    _httpClient = httpClient;
}

public async Task<IActionResult> Forward()
{
    var blazorUrl = "https://your-blazor-site.com/";
    var requestMessage = new HttpRequestMessage(HttpMethod.Get, blazorUrl);

    // 复制遗留网站的请求头（排除Host、Connection等不需要转发的标准头）
    foreach (var header in Request.Headers)
    {
        if (!string.Equals(header.Key, "Host", StringComparison.OrdinalIgnoreCase) &&
            !string.Equals(header.Key, "Connection", StringComparison.OrdinalIgnoreCase))
        {
            requestMessage.Headers.TryAddWithoutValidation(header.Key, header.Value.ToArray());
        }
    }

    // 发送请求到Blazor Server
    var response = await _httpClient.SendAsync(requestMessage);

    // 将Blazor的响应原样返回给客户端
    var content = await response.Content.ReadAsStringAsync();
    var result = new ContentResult
    {
        Content = content,
        ContentType = response.Content.Headers.ContentType?.ToString(),
        StatusCode = (int)response.StatusCode
    };

    // 复制Blazor响应的头信息
    foreach (var header in response.Headers)
    {
        Response.Headers.TryAdd(header.Key, header.Value.ToArray());
    }
    foreach (var header in response.Content.Headers)
    {
        Response.Headers.TryAdd(header.Key, header.Value.ToArray());
    }

    return result;
}

注意事项： #

• 服务器端代理需要处理Cookie、会话同步问题，确保Blazor Server的会话正常工作。
• 需配置HttpClient的超时、重试策略，避免性能瓶颈。

内容的提问来源于stack exchange，提问作者Ivan Debono