.NET 4.7.2中如何通过WCF客户端（代理类）传递JWT Token到请求头？

问题背景 #

我们有一个基于.NET 4.7.2的WCF服务，已配置第三方OAuth0（非Azure）认证。通过Postman调用服务方法可成功执行，说明OAuth0配置正常（通过生成Token并在请求时传入验证）。

现在尝试通过控制台客户端借助代理类调用该WCF服务接口时失败，参考网络编写的代码示例如下：

using (Service1Client client = new Service1Client())
{
    token = "Bearer " + token; // assume we have value for token here
    using (new System.ServiceModel.OperationContextScope(client.InnerChannel))
    {
        var head = System.ServiceModel.Channels.MessageHeader.CreateHeader("Authorization", "http://localhost:53515/Service1.svc", token);
        OperationContext.Current.OutgoingMessageHeaders.Add(head);
    }

    string response = client.GetDataWoToken(12345);
    if (response != null)
    {
        System.Console.WriteLine("respone from WCF Service was ::->>>  " + response);
    }

    System.Console.ReadLine();
}

服务端通过以下方式获取请求头：

string authorizationHeader = WebOperationContext.Current.IncomingRequest.Headers["Authorization"];

调试发现当前使用MessageHeader的方式不正确，需要解决思路。

解决思路 #

问题根源 #

你用MessageHeader.CreateHeader添加的是SOAP消息头，而服务端是通过WebOperationContext读取HTTP请求头，两者属于不同层级的概念。Postman里是直接添加HTTP的Authorization请求头，所以能成功，而客户端代码加的是SOAP头，服务端自然读不到。

方案1：直接添加HTTP请求头（快速解决） #

在OperationContextScope内部，通过HttpRequestMessageProperty来设置HTTP请求头，和Postman的行为完全一致。修改后的代码如下：

using (Service1Client client = new Service1Client())
{
    token = "Bearer " + token;
    using (new OperationContextScope(client.InnerChannel))
    {
        var httpRequestProp = new HttpRequestMessageProperty();
        httpRequestProp.Headers.Add(System.Net.HttpRequestHeader.Authorization, token);
        OperationContext.Current.OutgoingMessageProperties[HttpRequestMessageProperty.Name] = httpRequestProp;
    }

    string response = client.GetDataWoToken(12345);
    Console.WriteLine("respone from WCF Service was ::->>>  " + response);
    Console.ReadLine();
}

方案2：封装EndpointBehavior（批量调用场景） #

如果多个接口调用都需要添加Authorization头，可以封装成EndpointBehavior，避免重复代码：

// 自定义行为类
public class AuthorizationHeaderBehavior : IEndpointBehavior
{
    private readonly string _token;

    public AuthorizationHeaderBehavior(string token)
    {
        _token = token;
    }

    public void AddBindingParameters(ServiceEndpoint endpoint, BindingParameterCollection bindingParameters) { }

    public void ApplyClientBehavior(ServiceEndpoint endpoint, ClientRuntime clientRuntime)
    {
        clientRuntime.MessageInspectors.Add(new AuthorizationHeaderInspector(_token));
    }

    public void ApplyDispatchBehavior(ServiceEndpoint endpoint, EndpointDispatcher endpointDispatcher) { }

    public void Validate(ServiceEndpoint endpoint) { }
}

// 消息检查器类
public class AuthorizationHeaderInspector : IClientMessageInspector
{
    private readonly string _token;

    public AuthorizationHeaderInspector(string token)
    {
        _token = token;
    }

    public object BeforeSendRequest(ref Message request, IClientChannel channel)
    {
        var httpRequestProp = new HttpRequestMessageProperty();
        httpRequestProp.Headers.Add(System.Net.HttpRequestHeader.Authorization, _token);
        request.Properties[HttpRequestMessageProperty.Name] = httpRequestProp;
        return null;
    }

    public void AfterReceiveReply(ref Message reply, object correlationState) { }
}

使用时只需在客户端实例化后添加行为即可：

using (Service1Client client = new Service1Client())
{
    token = "Bearer " + token;
    client.Endpoint.Behaviors.Add(new AuthorizationHeaderBehavior(token));
    string response = client.GetDataWoToken(12345);
    Console.WriteLine("respone from WCF Service was ::->>>  " + response);
    Console.ReadLine();
}

验证注意事项 #

• 确保客户端绑定配置和Postman调用时一致（比如都是basicHttpBinding或webHttpBinding），不同绑定的消息处理逻辑有差异。
• 检查Token格式必须是Bearer {token_value}，和Postman传入的完全一致。
• 如果服务端启用HTTPS，确保客户端配置了正确的安全模式。

内容的提问来源于stack exchange，提问作者spalMcc