C#调用OAuth2接口获取Token时出现400错误请求问题

我编写了一段C#代码用于获取OAuth2令牌，但执行以下代码行时遇到问题：

var response = await client.PostAsync(url, new FormUrlEncodedContent(data));

收到的错误信息为：

StatusCode: 400, ReasonPhrase: 'Bad Request', Version: 1.1, Content:

使用Postman调用相同接口时可以成功生成令牌，但C#代码却无法实现。以下是完整的C#代码示例：

string url = "https://login.microsoftonline.com/{tenant_id}/oauth2/v2.0/token";

var data = new Dictionary<string, string>
{
    { "grant_type", "client_credentials" },
    { "scope", "https://outlook.office365.com/.default" },
    { "client_id",  client_id },
    { "client_secret", client_secret }
};

HttpClient client = new HttpClient();
var response = await client.PostAsync(url, new FormUrlEncodedContent(data));

return await response.Content.ReadAsAsync<AccessTokenModel>();

排查和解决方法 #

• 优先捕获详细错误内容
  400错误的返回内容通常包含具体原因，比如参数无效、权限配置错误等，先修改代码打印错误详情，直接定位问题：

  if (!response.IsSuccessStatusCode)
  {
      var errorDetail = await response.Content.ReadAsStringAsync();
      // 打印或记录errorDetail，比如Console.WriteLine(errorDetail);
  }
  

• 检查请求URL
  代码中的URL包含占位符{tenant_id}，这很可能是核心问题——Postman中肯定替换成了真实的租户ID，而C#代码未替换，导致请求地址无效。务必将{tenant_id}替换为实际的Azure AD租户ID。

• 核对参数一致性
  逐行对比C#代码中的参数与Postman里的配置：

  • 确认client_id和client_secret与Postman中使用的完全一致，无空格或特殊字符遗漏
  • 检查scope值是否匹配，确保Azure AD中已为该应用配置对应权限

• 确认请求头配置
  FormUrlEncodedContent会自动设置Content-Type: application/x-www-form-urlencoded，但可以手动添加Accept头确保响应格式正确：

  client.DefaultRequestHeaders.Accept.Add(new System.Net.Http.Headers.MediaTypeWithQualityHeaderValue("application/json"));
  

• HttpClient最佳实践
  避免每次请求都新建HttpClient，建议复用静态实例，减少资源消耗：

  private static readonly HttpClient _httpClient = new HttpClient();
  

内容的提问来源于stack exchange，提问作者Zola