ASP.NET Core 6 API遇协议违规：ResponseStatusLine异常求助

这个错误通常是由于HTTP响应状态行不符合规范、客户端与服务器的HTTP协议版本不兼容、网络代理/防火墙篡改响应，或者服务器端配置异常导致的。结合你的ASP.NET Core 6 API和客户端代码，可尝试以下解决方案：

1. 强制客户端使用兼容的HTTP版本与协议设置 #

针对HttpWebRequest代码： #

在创建请求后添加以下配置，指定HTTP/1.1并禁用可能引发协议问题的100-continue机制：

var request = (HttpWebRequest)WebRequest.Create(endpoint);
// 添加以下两行配置
request.ProtocolVersion = HttpVersion.Version11;
request.ServicePoint.Expect100Continue = false;

var token = System.Threading.Tasks.Task.Run(async() => await new Token("URL", "username", "pwd")).Result;
// 后续代码保持不变

针对HttpClient代码： #

通过HttpClientHandler明确指定TLS版本、HTTP行为，避免协议兼容问题：

var handler = new HttpClientHandler
{
    AllowAutoRedirect = true,
    UseProxy = false, // 若环境需代理则改为true并配置代理信息
    AutomaticDecompression = DecompressionMethods.GZip | DecompressionMethods.Deflate,
    SslProtocols = System.Security.Authentication.SslProtocols.Tls12 | System.Security.Authentication.SslProtocols.Tls13
};

using (var httpClient = new HttpClient(handler))
{
    using (var request = new HttpRequestMessage(new HttpMethod("POST"), endpoint))
    {
        // 后续代码保持不变
    }
}

2. 修正ASP.NET Core 6服务器端Kestrel配置 #

确保服务器的Kestrel服务返回符合规范的HTTP响应，在Program.cs中添加Kestrel配置：

builder.WebHost.ConfigureKestrel(options =>
{
    options.ListenAnyIP(5000, listenOptions =>
    {
        listenOptions.Protocols = HttpProtocols.Http1AndHttp2;
        listenOptions.UseHttps(httpsOptions =>
        {
            httpsOptions.SslProtocols = System.Security.Authentication.SslProtocols.Tls12 | System.Security.Authentication.SslProtocols.Tls13;
        });
    });
});

同时检查自定义中间件，避免篡改响应状态行（比如确保状态码为1xx-5xx的合法值，状态描述符合HTTP规范）。

3. 验证JWT令牌格式与认证中间件配置 #

• 确保JWT令牌无多余换行、空格或非法字符，添加Authorization头后可打印验证格式是否为Bearer [token]。
• 检查服务器端JWT认证中间件，确保认证失败时返回规范的HTTP响应：

builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddJwtBearer(options =>
    {
        options.TokenValidationParameters = new TokenValidationParameters
        {
            // 保留你的原有验证参数配置
        };
        options.Events = new JwtBearerEvents
        {
            OnAuthenticationFailed = context =>
            {
                context.Response.StatusCode = StatusCodes.Status401Unauthorized;
                context.Response.ContentType = "application/json";
                var result = JsonConvert.SerializeObject(new { error = "Authentication failed" });
                return context.Response.WriteAsync(result);
            }
        };
    });

4. 排查网络环境干扰 #

• 测试关闭设备/服务器上的防火墙、杀毒软件，确认是否存在拦截或篡改HTTP请求的情况。
• 若使用代理服务器，要么禁用代理（代码中设置UseProxy = false），要么确保代理配置正确，不会修改响应格式。

内容的提问来源于stack exchange，提问作者Priyanka Test