.NET 4.8携带Bearer令牌调用Azure App Service报401，Postman正常

一、异步方法同步调用方式错误 #

你当前手动创建Task并调用RunSynchronously()的写法存在逻辑缺陷，这种嵌套Task的方式可能导致请求上下文丢失，或是HttpClient的Authorization头未正确传递到最终请求中。正确的同步调用异步方法应直接使用.GetAwaiter().GetResult()，避免手动包装Task。

修正后的代码示例： #

var client = new HttpClient();
client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", LoginService.GetAAdAccessToken());

// 直接同步获取异步结果，避免不必要的Task嵌套
var result = client.GetAsync("https://myapp.dev.com/api/check").GetAwaiter().GetResult();
var httpResponse = result.Content.ReadAsStringAsync().GetAwaiter().GetResult();

Console.WriteLine(httpResponse);

二、令牌的受众或权限范围不匹配 #

Postman中验证有效的令牌，在代码中可能存在以下问题：

• 受众（aud）不匹配：Azure App Service会严格验证令牌的aud声明，需确保该值与目标API的客户端ID或配置的受众URL完全一致（可通过JWT解析工具查看令牌中的aud字段）。
• 权限范围不足：获取令牌时请求的scope参数未包含目标API的权限，导致令牌不具备访问该API的权限。需确认LoginService.GetAAdAccessToken()中请求的权限范围与Postman中使用的完全一致。

三、其他排查方向 #

• 检查Azure App Service身份验证配置：确认OAuth 2.0提供商的租户ID、客户端ID配置正确，且未设置用户/角色访问限制。
• 对比请求头差异：用抓包工具对比Postman与.NET代码发送的请求头，确保Authorization头的格式（如Bearer后的空格）和令牌内容完全一致，无截断或篡改。

内容的提问来源于stack exchange，提问作者HasaN MasarwaH