使用HttpClient调用Auvik Web API返回401未授权的问题解决

安全阿岳

2026-6-26

HttpClient调用Auvik API返回401未授权问题解决（Postman正常代码异常）

问题场景

用C#编写的代码调用Auvik Web API获取网络设备信息时，遇到401未授权响应，但相同的认证凭证在Postman中能正常返回200结果。通过WireShark抓包对比请求，除了Postman自带的Postman-Token这类专属请求头，其余请求参数、头信息几乎完全一致。

排查过程

抓包分析后发现：初始发送的HTTP请求触发了301永久重定向，目标是HTTPS端点。而HttpClient默认处理重定向时，会自动移除Authorization认证头，导致重定向后的请求没有携带授权信息，最终返回401。

解决方案

结合两个调整点解决问题：

忽略Auvik文档中关于使用HTTP协议的说明，直接将请求URL改为HTTPS
删除所有端点URL末尾的斜杠（此前误以为末尾斜杠会被自动忽略，实际会影响重定向逻辑）

相关代码示例

protected async Task<HttpClient> GetHttpClientAsync(int timeout)
{
    var name = await _Secrets.GetSecretAsync(_CK_API_USER);//_Secrets是自定义的IReadOnlySecretService，用于获取机密值
    var token = await _Secrets.GetSecretAsync(_CK_API_KEY);

    if (string.IsNullOrWhiteSpace(name) || string.IsNullOrWhiteSpace(token))
    {
        throw new ArgumentException($"The secret service must contain valid secret values for the following keys: [{_CK_API_USER}], [{_CK_API_KEY}].");
    }

    var client = new HttpClient { BaseAddress = new Uri(_BaseUrl), Timeout = TimeSpan.FromSeconds(timeout) };

    client.DefaultRequestHeaders.CacheControl = new CacheControlHeaderValue() { NoCache = true };
    client.DefaultRequestHeaders.Authorization = new BasicAuthenticationHeaderValue(name, token);
    client.DefaultRequestHeaders.Accept.Clear();

    return client;
}