在.NET MAUI中调用Bearer API认证时遇500错误求助

问题原因分析 #

你的代码存在几个关键问题，直接导致了500错误：

1. Bearer认证逻辑错误：你把test:pass转成Base64字符串当作Bearer令牌，这是Basic认证的实现方式，Bearer认证需要的是合法的JWT令牌，而非用户名密码的Base64编码。
2. 异步方法同步阻塞调用：直接用result.Result和response.Result会触发线程阻塞，在ASP.NET环境中极易引发死锁，进而导致请求失败。
3. 端点不匹配：你提到的目标API是/api/Questions，但代码里调用的是/api/Employee，如果该端点不存在或配置错误，也会引发服务器报错。
4. 未捕获详细错误信息：500是通用服务器错误，你没有读取响应中的错误详情，无法定位具体问题。

修正后的代码 #

核心调整点 #

• 先通过登录接口获取合法的Bearer令牌
• 使用await异步处理请求，避免阻塞
• 捕获并处理错误详情，便于排查

// 确保方法标记为async
public async Task<IEnumerable<Employee>> GetEmployeesAsync()
{
    IEnumerable<Employee> employees = null;
    // 建议复用HttpClient，不要频繁创建（可注册为单例服务）
    using (HttpClient client = new HttpClient()) 
    {
        // 替换为实际要调用的API地址
        string apiUrl = "https://quizzingapiauth.azurewebsites.net/api/Questions";
        Uri uri = new Uri(apiUrl);

        // 1. 先调用登录接口获取Bearer令牌（示例逻辑，需替换为实际登录接口）
        var loginContent = new StringContent(
            Newtonsoft.Json.JsonConvert.SerializeObject(new { Username = "test", Password = "pass" }),
            System.Text.Encoding.UTF8, 
            "application/json"
        );
        var loginResponse = await client.PostAsync("https://quizzingapiauth.azurewebsites.net/api/Account/Login", loginContent);
        
        if (!loginResponse.IsSuccessStatusCode)
        {
            // 处理登录失败逻辑
            return null;
        }

        var loginResult = Newtonsoft.Json.JsonConvert.DeserializeObject<dynamic>(await loginResponse.Content.ReadAsStringAsync());
        string bearerToken = loginResult.token; // 根据实际返回结构调整字段名

        // 2. 添加正确的Bearer认证请求头
        client.DefaultRequestHeaders.Authorization = new System.Net.Http.Headers.AuthenticationHeaderValue("Bearer", bearerToken);

        // 3. 异步调用目标API
        var apiResponse = await client.GetAsync(uri);

        if (apiResponse.IsSuccessStatusCode)
        {
            var responseContent = await apiResponse.Content.ReadAsStringAsync();
            employees = Newtonsoft.Json.JsonConvert.DeserializeObject<IEnumerable<Employee>>(responseContent);
        }
        else
        {
            // 读取错误详情，用于排查问题
            var errorDetails = await apiResponse.Content.ReadAsStringAsync();
            // 可记录日志或抛出异常
            throw new Exception($"API请求失败: {apiResponse.StatusCode}, 错误详情: {errorDetails}");
        }
    }
    return employees;
}

额外排查建议 #

1. 查看服务器日志：在Azure门户中查看Web App的日志流，获取500错误的具体堆栈信息，定位服务器端的异常原因。
2. 验证令牌有效性：用JWT解析工具验证获取的令牌是否合法，确认签名正确、未过期、包含必要的权限声明。
3. 确认端点配置：检查目标API端点是否在服务器上正确定义，路由规则是否匹配。
4. 优化HttpClient使用：频繁创建HttpClient会导致Socket资源耗尽，建议在Program.cs中通过builder.Services.AddHttpClient()将其注册为单例服务复用。

内容的提问来源于stack exchange，提问作者KALYANA ALLAM