RestClient实例化后设置ClientCertificates的可行方案或自定义工厂探讨

实例化后设置证书的替代方案 #

RestSharp v107及以后版本中，ClientCertificates属于RestClientOptions，仅能在创建RestClient实例时指定，无法在实例化后直接修改。但可以采用请求级证书配置的方式绕开这个限制：

• 无需重新创建RestClient，在发送每个请求时，直接为RestRequest添加选中的证书：

// selectedCertificate为用户从证书存储选择的X509Certificate2实例
var request = new RestRequest("your/api/endpoint");
request.ClientCertificates.Add(selectedCertificate);
var response = await restClient.ExecuteAsync(request);

• 如果用户选择证书后需要对所有后续请求生效，可将证书存储在全局会话变量中，封装一个请求发送工具类，自动为每个请求添加该证书，无需每次手动配置。

工厂方案的可行性 #

你提出的基于证书标识缓存RestClient的简单工厂方案完全可行，这也是应对这类动态配置场景的常规实践：

实现思路 #

1. 创建工厂类，维护一个以证书唯一标识（如Thumbprint）为键的RestClient缓存字典
2. 工厂接收基础的RestClientOptions，在需要时为指定证书创建带对应配置的RestClient实例并缓存
3. 从Ninject注入工厂，而非直接注入RestClient，在用户选择证书后通过工厂获取对应实例

示例代码 #

public class RestClientFactory
{
    private readonly Dictionary<string, RestClient> _clientCache = new();
    private readonly RestClientOptions _baseOptions;

    public RestClientFactory(RestClientOptions baseOptions)
    {
        _baseOptions = baseOptions;
    }

    public RestClient GetClient(X509Certificate2 certificate)
    {
        var thumbprint = certificate.Thumbprint ?? throw new ArgumentException("证书无有效Thumbprint");
        if (!_clientCache.TryGetValue(thumbprint, out var client))
        {
            var clientOptions = new RestClientOptions(_baseOptions)
            {
                ClientCertificates = { certificate }
            };
            client = new RestClient(clientOptions);
            _clientCache.Add(thumbprint, client);
        }
        return client;
    }

    // 可选：提供清理缓存的方法，处理证书过期或用户切换证书的场景
    public void ClearClient(string thumbprint) => _clientCache.Remove(thumbprint);
}

Ninject配置 #

将工厂注册为单例，基础RestClientOptions也可通过DI注入：

kernel.Bind<RestClientOptions>().ToConstant(new RestClientOptions("https://your-secure-server.com"));
kernel.Bind<RestClientFactory>().ToSelf().InSingletonScope();

使用时，在用户选择证书后通过工厂获取对应RestClient即可。

内容的提问来源于stack exchange，提问作者lippertsjan