使用HttpClient PostAsync获取Token报错：Method Not Allowed，请求变GET

问题原因 #

出现这种情况的核心原因是请求触发了重定向（比如HTTP转HTTPS、路径末尾缺少斜杠），而HttpClient默认在处理301/302重定向时，会按照HTTP规范将POST请求转为GET请求，后端收到GET请求后自然返回Method Not Allowed。而Postman要么用了正确的最终URL没触发重定向，要么其重定向处理逻辑保留了POST方法，所以能正常获取Token。

解决方法 #

1. 检查并修正请求URL #

• 对比Postman中成功请求的URL，检查以下差异：
  • 是否使用HTTPS？如果后端强制HTTPS，HTTP请求会被重定向，进而触发方法转换。
  • 路径末尾是否带有斜杠？部分后端路由配置要求路径末尾必须有斜杠，缺少时会返回重定向。
• 确保HttpClient的BaseAddress设置正确（注意末尾要加斜杠），比如：

  var httpClient = new HttpClient { BaseAddress = new Uri("https://your-api-domain.com/") };
  

  之后PostAsync使用相对路径时，就会拼接成正确的完整URL。

2. 修改HttpClient的重定向策略 #

如果必须跟随重定向且要保留POST方法，可以通过以下两种方式处理：

• 禁用自动重定向，手动处理：

  var handler = new HttpClientHandler { AllowAutoRedirect = false };
  var httpClient = new HttpClient(handler);
  
  private async Task<string> GetTokenAsync(string username, string password)
  {
      var jsonInput = jsonSerializer.Serialize(new { email = username, password = password });
      var requestContent = new StringContent(jsonInput, Encoding.UTF8, "application/json");
      var response = await httpClient.PostAsync("api/user/token/obtain", requestContent);
  
      // 手动处理重定向
      if (response.StatusCode is HttpStatusCode.MovedPermanently or HttpStatusCode.Found)
      {
          var redirectUri = response.Headers.Location;
          response = await httpClient.PostAsync(redirectUri, requestContent);
      }
  
      response.EnsureSuccessStatusCode();
      var content = await response.Content.ReadAsStringAsync();
      return jsonSerializer.Deserialize<IntegraAuth>(content).access;
  }
  

• 自定义重定向逻辑，保留POST方法：
  针对支持307/308状态码的后端（这两个状态码要求重定向时保留原请求方法），可以配置HttpClient的处理逻辑：

  var handler = new HttpClientHandler
  {
      AllowAutoRedirect = true,
      // 自定义重定向处理，仅跟随307/308，其他重定向手动处理
      RedirectHandler = (response, context) =>
      {
          if (response.StatusCode is HttpStatusCode.TemporaryRedirect or HttpStatusCode.PermanentRedirect)
          {
              return Task.FromResult(RedirectResult.Follow);
          }
          // 其他重定向返回不自动跟随，避免转GET
          return Task.FromResult(new RedirectResult(response.Headers.Location, false));
      }
  };
  var httpClient = new HttpClient(handler);
  

3. 抓包验证请求差异 #

用Fiddler或类似工具抓取HttpClient和Postman的请求，对比以下内容：

• 请求的完整URL是否一致
• 请求方法是否正确
• Content-Type头是否为application/json
• 请求体内容是否匹配

通过抓包可以快速定位到请求中的差异，进而针对性修复。

内容的提问来源于stack exchange，提问作者Adem Aygun