设置HttpRuntime targetFramework为4.8时HttpClient PostAsync挂起问题

当在<httpRuntime>中指定targetFramework="4.8"时，ASP.NET运行时会启用.NET Framework 4.8的默认行为与兼容性配置，其中以下几点差异是导致HttpClient调用挂起的核心原因：

1. 默认切换至SocketsHttpHandler处理器 #

.NET Framework 4.7.2及以上版本中，指定targetFramework为对应版本时，HttpClient默认使用SocketsHttpHandler（纯托管HTTP处理器），替代了旧版本基于WinHTTP的HttpClientHandler。两者在以下行为上的差异可能导致请求挂起：

• HTTP/2协议默认启用：SocketsHttpHandler会自动对HTTPS请求发起HTTP/2协议协商，若目标API服务器不支持HTTP/2且未正确回退到HTTP/1.1，会导致TCP连接长时间卡在协商阶段，直到超时。
• 代理检测逻辑不同：SocketsHttpHandler的代理自动检测机制与WinHTTP存在差异，若服务器环境配置了系统/IE代理，可能出现代理解析失败，导致请求无法建立连接。
• 连接池管理差异：SocketsHttpHandler的连接复用、超时逻辑与旧处理器不同，可能出现连接无法获取或释放的情况，引发请求挂起。

2. 强加密套件默认启用 #

指定targetFramework="4.8"后，Switch.System.Net.DoNotEnableSchUseStrongCrypto默认设为false，即强制启用强加密套件。若目标API服务器仅支持旧的弱加密套件，会导致TLS协商卡住（而非直接抛出证书/协议错误），最终引发请求超时挂起。

3. 证书验证逻辑严格化 #

4.8版本默认提升了证书链验证的严格程度，若目标API的证书存在链信任问题（如自签名证书未被服务器信任），SocketsHttpHandler的验证过程可能因等待信任确认而挂起，而非直接报错。

保留targetFramework="4.8"的解决方案 #

方案1：强制使用旧版HttpClientHandler #

显式创建HttpClientHandler并传入HttpClient，绕过SocketsHttpHandler：

var handler = new HttpClientHandler();
// 配置所需TLS版本
handler.SslProtocols = SslProtocols.Tls12 | SslProtocols.Tls11;
// 若有代理需求，可在此配置
// handler.Proxy = new WebProxy("http://proxy-address:port");
// handler.UseProxy = true;
var httpClient = new HttpClient(handler);

或通过web.config全局禁用SocketsHttpHandler：

<configuration>
  <runtime>
    <AppContextSwitchOverrides value="Switch.System.Net.Http.UseSocketsHttpHandler=false" />
  </runtime>
</configuration>

方案2：禁用HTTP/2协议（针对SocketsHttpHandler） #

若问题源于HTTP/2协商失败，可在SocketsHttpHandler中强制使用HTTP/1.1：

var handler = new SocketsHttpHandler();
handler.SslOptions.SslProtocols = SslProtocols.Tls12 | SslProtocols.Tls11;
// 强制使用HTTP/1.1，禁用HTTP/2协商
handler.HttpVersionPolicy = HttpVersionPolicy.RequestVersionOrLower;
handler.SslOptions.ApplicationProtocols = new List<SslApplicationProtocol> { SslApplicationProtocol.Http11 };
var httpClient = new HttpClient(handler);

方案3：调整加密套件兼容性 #

若目标API仅支持弱加密套件，可临时启用旧加密规则（注意：此操作会降低安全性，仅作为临时方案）：

<configuration>
  <runtime>
    <AppContextSwitchOverrides value="Switch.System.Net.DoNotEnableSchUseStrongCrypto=true" />
  </runtime>
</configuration>

方案4：检查并配置代理 #

确认服务器环境的代理设置，若不需要代理，可在处理器中禁用：

var handler = new HttpClientHandler();
handler.UseProxy = false;

若需要代理，需显式指定代理地址。

内容的提问来源于stack exchange，提问作者Nitin A