.NET6中如何在HttpClient注入时添加ServerCertificateCustomValidationCallback

你的代码存在三处关键问题，导致IDE提示错误：

• 错误使用ConfigureHttpClient方法：该方法用于配置HttpClient实例本身，而非其底层的HttpMessageHandler。自定义证书验证逻辑需要通过ConfigurePrimaryHttpMessageHandler来配置HttpClientHandler。
• 创建HttpClientHandler后未返回：代码中实例化了HttpClientHandler但没有将其返回，导致配置无法生效。
• 错误使用+=赋值委托：ServerCertificateCustomValidationCallback是委托属性，应直接赋值而非使用+=（追加回调的场景除外）。

修正后的完整代码如下：

builder.Services.AddHttpClient<ITest, Test>(c =>
{
    c.BaseAddress = new Uri("https://iot.test.com/api");
    c.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));
    c.Timeout = TimeSpan.FromMinutes(20);
}).ConfigurePrimaryHttpMessageHandler(() =>
{
    return new HttpClientHandler()
    {
        ServerCertificateCustomValidationCallback = (sender, cert, chain, sslPolicyErrors) =>
        {
            return sslPolicyErrors == SslPolicyErrors.None;
        }
    };
});

注意：如果是测试环境需要忽略证书错误，可以将回调逻辑改为直接返回true，但生产环境务必保持严格的证书验证，避免安全风险。

内容的提问来源于stack exchange，提问作者FBDon