如何在DelegatingHandler中为单例HttpClient设置全局默认Authorization头？

因为你用的是单例HttpClient且未依赖注入，要在MyCustomHandler里实现首次请求检查并设置后续默认Authorization头的逻辑，可以通过在Handler内部维护线程安全的状态来实现，具体方案如下：

核心思路 #

在MyCustomHandler中添加私有字段存储默认Authorization头值，并用线程安全的方式在首次请求时初始化这个值：

1. 首次请求时，检查当前请求是否携带Authorization头
2. 若不存在则设置自定义默认值，若存在则将该值作为后续所有请求的默认头
3. 后续每个请求都会自动带上这个默认头（除非请求本身已经携带了Authorization头）

代码实现 #

using System.Net.Http;
using System.Net.Http.Headers;
using System.Threading;
using System.Threading.Tasks;

public class MyCustomHandler : DelegatingHandler
{
    // 存储默认Authorization头值，volatile确保多线程下的可见性
    private volatile string _defaultAuthorizationHeader;
    // 线程锁，保证首次初始化的线程安全
    private readonly object _initLock = new object();

    protected override async Task<HttpResponseMessage> SendAsync(HttpRequestMessage request, CancellationToken cancellationToken)
    {
        // 首次初始化默认头（双重检查锁定）
        if (_defaultAuthorizationHeader == null)
        {
            lock (_initLock)
            {
                if (_defaultAuthorizationHeader == null)
                {
                    if (!request.Headers.Contains("Authorization"))
                    {
                        // 替换为你的默认Authorization值，比如从配置、本地存储获取
                        _defaultAuthorizationHeader = "Bearer your_default_access_token";
                    }
                    else
                    {
                        // 若首次请求已有Authorization头，将其设为默认值
                        _defaultAuthorizationHeader = request.Headers.Authorization.ToString();
                    }
                }
            }
        }

        // 给当前请求添加默认头（仅当请求未携带时）
        if (!request.Headers.Contains("Authorization"))
        {
            request.Headers.Authorization = AuthenticationHeaderValue.Parse(_defaultAuthorizationHeader);
        }

        // 传递请求到下一个处理环节
        return await base.SendAsync(request, cancellationToken);
    }
}

关键细节说明 #

• 线程安全：使用双重检查锁定（Double-Check Locking）结合volatile字段，避免多线程环境下的重复初始化或状态不一致问题，这对单例HttpClient的场景至关重要
• 灵活性：如果后续需要修改默认头，只需更新_defaultAuthorizationHeader的值（同样要保证线程安全）
• 为什么不用HttpClient.DefaultRequestHeaders：DelegatingHandler运行在请求管道中，直接操作HttpClient.DefaultRequestHeaders可能会引发线程安全问题，且通过Handler内部维护状态，逻辑更内聚、可控

内容的提问来源于stack exchange，提问作者arsenii41.2hz