使用AddHttpClient配置HttpClientHandler遇401未授权问题（C#）

核心问题 #

你同时设置了HttpClientHandler的UseDefaultCredentials = true和Credentials = new NetworkCredential(...)，这两个配置互斥：当UseDefaultCredentials为true时，系统会强制使用当前运行上下文的默认凭据（比如当前登录用户的域账号），直接覆盖你手动指定的账号密码，导致凭据未生效，触发401错误。

修正方案 #

方案1：使用指定账号密码（关闭默认凭据）

修改Startup中的配置，关闭UseDefaultCredentials，仅保留手动配置的凭据：

services.AddHttpClient("ServiceOne")
        .ConfigurePrimaryHttpMessageHandler(() => 
        {    
            var handler = new HttpClientHandler()
            { 
                UseDefaultCredentials = false,
                Credentials = new NetworkCredential("account", "password")
            };
            return handler;
        });

方案2：直接添加Basic认证请求头（适用于Basic Auth场景）

如果目标服务采用Basic认证，更简洁的方式是在HttpClient的默认请求头中添加Authorization信息，无需配置HttpClientHandler：

using System.Net.Http.Headers;
using System.Text;

// ...

services.AddHttpClient("ServiceOne", client =>
{
    var authString = "account:password";
    var base64Auth = Convert.ToBase64String(Encoding.ASCII.GetBytes(authString));
    client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Basic", base64Auth);
});

额外优化建议 #

1. 确认目标服务认证类型：如果是NTLM/Kerberos认证，需确保你的账号密码在对应域内有效，且网络环境支持该认证协议；如果是Bearer Token或其他认证方式，需调整对应配置。
2. 避免同步阻塞调用：.GetAwaiter().GetResult()容易引发死锁，建议将方法改为异步：

public async Task<string> SomeFunctionAsync()
{
    var request = new HttpRequestMessage(HttpMethod.Get, "http://uri");
    var client = _clientFactory.CreateClient("ServiceOne");
    var response = await client.SendAsync(request);
    
    // 主动校验响应状态，方便调试错误
    response.EnsureSuccessStatusCode();
    
    return await response.Content.ReadAsStringAsync();
}

内容的提问来源于stack exchange，提问作者李侑珊