HTTP请求Host头是否需含https://？C# Socket连Firebase遇400错误

你的问题出在两个核心点上：

问题原因 #

1. Host头格式错误：HTTP协议的Host字段只需要填写主机名，不能带https://前缀，这是第一个400 Bad Request的直接原因。
2. 未使用HTTPS加密传输：Firebase的443端口是HTTPS服务端口，你直接发送明文HTTP请求，服务器会判定为非法请求，这就是The plain HTTP request was sent to HTTPS port错误的根源。Socket默认建立的是TCP明文连接，必须先完成SSL/TLS握手，再发送加密后的HTTP请求。

修正后的完整代码 #

using System;
using System.IO;
using System.Net.Sockets;
using System.Net.Security;
using System.Text;

class FirebaseSocketClient
{
    static void Main()
    {
        string host = "<mydatabase>.europe-west1.firebasedatabase.app";
        int port = 443;
        string requestPath = "/.json";

        // 建立TCP连接
        Socket socket = new Socket(AddressFamily.InterNetwork, SocketType.Stream, ProtocolType.Tcp);
        socket.Connect(host, port);

        try
        {
            // 用SslStream包装Socket，完成HTTPS握手
            using (SslStream sslStream = new SslStream(
                new NetworkStream(socket, true), 
                false, 
                (sender, cert, chain, errors) => true // 示例简化证书验证，生产环境需按需调整
            ))
            {
                sslStream.AuthenticateAsClient(host);

                // 构造符合规范的HTTP请求
                StringBuilder requestBuilder = new StringBuilder();
                requestBuilder.Append($"GET {requestPath} HTTP/1.1\r\n");
                requestBuilder.Append($"Host: {host}\r\n");
                requestBuilder.Append("Accept: */*\r\n");
                requestBuilder.Append("Connection: close\r\n\r\n");

                byte[] requestBytes = Encoding.UTF8.GetBytes(requestBuilder.ToString());
                sslStream.Write(requestBytes);
                sslStream.Flush();

                // 读取响应
                using (StreamReader reader = new StreamReader(sslStream))
                {
                    string response = reader.ReadToEnd();
                    Console.WriteLine(response);
                }
            }
        }
        catch (Exception ex)
        {
            Console.WriteLine($"请求出错: {ex.Message}");
        }
        finally
        {
            socket.Close();
        }
    }
}

关键说明 #

• SslStream.AuthenticateAsClient(host)会自动完成SSL/TLS握手，确保后续传输的HTTP数据是加密状态，符合HTTPS端口的要求。
• 示例中的证书验证回调函数返回true是为了简化代码，生产环境中建议添加真实的证书校验逻辑，避免安全风险。
• 添加Connection: close头可以让服务器返回响应后主动关闭连接，方便一次性读取完整的响应内容。

内容的提问来源于stack exchange，提问作者Layso