使用HttpClient读取Http Headers并从HttpResponseMessage获取Cookie及报错排查

问题原因 #

你代码里的索引越界异常，是因为Set-Cookie响应头的内容里，除了name=value的核心cookie信息，还有像HttpOnly、Path=/、Secure这类不带等号的属性。当你用Split('=')拆分这些属性字符串时，得到的数组只有1个元素，这时访问keyValueTokens[1]就会触发索引越界。

解决方案1：修正手动解析Cookie的逻辑 #

只解析Set-Cookie中第一个带等号的键值对（也就是Cookie的名称和值），后续属性可选择性解析到Cookie对象的对应字段：

static CookieCollection GetCookies(HttpResponseMessage message)
{
    var cookies = new CookieCollection();
    if (message.Headers.TryGetValues("Set-Cookie", out var setCookie))
    {
        foreach (var cookieStr in setCookie)
        {
            // 拆分Cookie的各个部分，先提取核心的name=value部分
            var cookieParts = cookieStr.Split(';', StringSplitOptions.RemoveEmptyEntries);
            if (cookieParts.Length == 0) continue;

            // 只拆分成两部分，避免Cookie值本身包含等号的情况
            var keyValueTokens = cookieParts[0].Split('=', 2);
            if (keyValueTokens.Length != 2) continue;

            var cookie = new Cookie(keyValueTokens[0].Trim(), keyValueTokens[1].Trim());

            // 可选：解析其他Cookie属性到对象中
            foreach (var part in cookieParts.Skip(1))
            {
                var attrParts = part.Split('=', 2);
                var attrName = attrParts[0].Trim().ToLower();
                switch (attrName)
                {
                    case "expires":
                        if (DateTime.TryParse(attrParts[1].Trim(), out var expires))
                            cookie.Expires = expires;
                        break;
                    case "path":
                        cookie.Path = attrParts[1].Trim();
                        break;
                    case "domain":
                        cookie.Domain = attrParts[1].Trim();
                        break;
                    case "httponly":
                        cookie.HttpOnly = true;
                        break;
                    case "secure":
                        cookie.Secure = true;
                        break;
                }
            }

            cookies.Add(cookie);
        }
    }
    return cookies;
}

解决方案2：利用HttpClientHandler自动管理Cookie #

你已经初始化了HttpClientHandler，它的CookieContainer会自动保存和管理请求过程中的Cookie，完全不需要手动解析Set-Cookie头：

static async Task ReadCookies()
{            
    for (int i = 0; i < 10; i++)
    {
        client.BaseAddress = new Uri("http://google.com");                
        var request = new HttpRequestMessage(HttpMethod.Get, "index.html");
        var response = await client.SendAsync(request);
        
        // 直接从Handler的CookieContainer中获取目标域名的Cookie
        var cookies = handler.CookieContainer.GetCookies(client.BaseAddress);
        Console.WriteLine(await response.Content.ReadAsStringAsync());
        Thread.Sleep(1000);
        foreach (Cookie ck in cookies)
        {
            Console.WriteLine($"{ck.Name}:{ck.Value}");
        }                
    }
}

这个方法更简洁，也能避免手动解析时可能遇到的各种格式兼容问题。

内容的提问来源于stack exchange，提问作者Dan