.NET Framework应用如何无TLS调用gRPC HTTP/2服务？

官方文档虽明确.NET Framework上的Grpc.Net.Client默认仅支持TLS加密的HTTP/2 gRPC调用，但通过自定义HTTP客户端配置，仍可实现无TLS的调用需求，核心思路是绕过TLS验证并强制启用HTTP/2协议，具体实现如下：

1. 配置自定义HttpClientHandler #

创建HttpClientHandler实例，禁用证书验证（适配无TLS场景）并开启HTTP/2支持，注意仅在可信内部环境使用此配置：

var handler = new HttpClientHandler();
// 跳过证书验证（无TLS场景必需）
handler.ServerCertificateCustomValidationCallback = HttpClientHandler.DangerousAcceptAnyServerCertificateValidator;
// 禁用TLS协议握手
handler.SslProtocols = System.Security.Authentication.SslProtocols.None;
// 启用HTTP/2支持
handler.Http2Support = true;

2. 构建GrpcChannel并发起调用 #

基于自定义Handler创建HttpClient，强制指定HTTP/2版本，再初始化GrpcChannel并生成客户端调用服务：

var httpClient = new HttpClient(handler);
// 强制客户端使用HTTP/2协议
httpClient.DefaultRequestVersion = new Version(2, 0);
httpClient.DefaultVersionPolicy = HttpVersionPolicy.RequestVersionExact;

// 初始化gRPC通道
var channel = GrpcChannel.ForAddress("http://your-grpc-service-address:port", new GrpcChannelOptions
{
    HttpClient = httpClient
});

// 生成客户端并调用接口
var client = new YourGrpcService.YourGrpcServiceClient(channel);
var response = await client.TargetRpcMethodAsync(new YourRequestModel());

关键注意事项 #

• 安全风险：禁用TLS和证书验证会暴露通信数据，仅允许在完全可信的内部网络环境使用，禁止公网部署。
• 版本要求：确保.NET Framework版本不低于4.7.2，更低版本对HTTP/2的支持存在兼容性问题。
• 系统配置：Windows环境需确认已启用HTTP/2协议（Windows 10及以上系统默认支持）。

内容的提问来源于stack exchange，提问作者chuchu42