ASP.NET Core 7 UI调用API返回NotFound，浏览器调用正常求助

1. HttpClient默认不会自动携带Cookie #

浏览器会自动维护Cookie池，但HttpClient本身是无状态的，不会自动把UI端已设置的Cookie附加到请求里。你需要手动将Cookie添加到请求中：

// 从UI端获取已设置的Username Cookie
var uiCookie = Request.Cookies["Username"];
if (uiCookie != null)
{
    var apiUri = new Uri("你的API接口地址");
    // 创建Cookie容器并添加目标Cookie
    var cookieContainer = new CookieContainer();
    cookieContainer.Add(apiUri, new Cookie("Username", uiCookie.Value));
    
    // 绑定Cookie容器到HttpClientHandler
    var handler = new HttpClientHandler { CookieContainer = cookieContainer };
    using (var httpClient = new HttpClient(handler))
    {
        var response = await httpClient.GetAsync(apiUri);
        // 后续处理响应逻辑
    }
}

2. 跨域场景下的Cookie传递限制 #

如果UI和API属于不同域名（跨域），除了手动添加Cookie，还要确认API端的CORS配置：

• API端需设置AllowCredentials = true，同时明确指定允许的Origin
• 用HttpClient请求时，可手动设置Origin头，确保和API允许的Origin匹配

3. Cookie的Domain/Path属性不匹配 #

检查UI端设置Cookie时的Domain和Path参数：

• 若API是子域名（如api.example.com），UI是www.example.com，Cookie的Domain需设为.example.com才能跨子域生效
• 若Cookie的Path设为UI专属路径（如/ui），API在/api路径下将无法读取到该Cookie

4. 验证请求是否真的携带了Cookie #

可以用Fiddler抓包，或者在API端打印请求头，确认HttpClient发送的请求中是否包含Cookie: Username=xxx字段：

• 如果没有，说明Cookie添加逻辑存在问题
• 如果有，则排查API端的Cookie校验逻辑，比如是否区分Cookie名大小写、是否有拦截器篡改了请求头

内容的提问来源于stack exchange，提问作者Patrik