如何在C# HttpClient中设置withCredentials=true？

JavaScript里的withCredentials=true用于让跨域请求携带用户凭据（如Cookie、HTTP认证信息）。在C#的HttpClient中，你可以通过配置HttpClientHandler来达成同样的效果，具体操作如下：

核心配置步骤 #

1. 创建并配置HttpClientHandler #

初始化HttpClientHandler时，开启Cookie支持并设置凭据相关属性：

var handler = new HttpClientHandler
{
    // 启用自动Cookie管理，确保请求携带Cookie
    UseCookies = true,
    // 发送当前用户的身份凭据（适用于Windows认证等场景）
    Credentials = CredentialCache.DefaultCredentials,
    // 可选：允许自动重定向，根据业务需求调整
    AllowAutoRedirect = true
};

2. 用配置好的Handler实例化HttpClient #

将上述handler传入HttpClient构造函数，之后发起的请求就会自动携带凭据：

using var client = new HttpClient(handler);
var res = await client.GetAsync("https://localhost:44387/api/values/SetCookie");

手动管理Cookie（可选） #

如果需要自定义Cookie内容，可以直接操作CookieContainer：

var cookieContainer = new CookieContainer();
var handler = new HttpClientHandler
{
    CookieContainer = cookieContainer,
    UseCookies = true,
    Credentials = CredentialCache.DefaultCredentials
};

// 手动添加指定Cookie
cookieContainer.Add(new Uri("https://localhost:44387"), new Cookie("YourCookieKey", "YourCookieValue"));

using var client = new HttpClient(handler);
var res = await client.GetAsync("https://localhost:44387/api/values/SetCookie");

注意事项 #

• 若为跨域请求，服务器端必须配置Access-Control-Allow-Credentials: true，同时指定允许的源（不能用通配符*），否则客户端的凭据设置不会生效，这和JS的withCredentials规则一致。
• UseCookies必须设为true，否则HttpClient不会自动处理Cookie的发送与接收。

内容的提问来源于stack exchange，提问作者mz1378