C# WinForms调用Web API遇权限问题，如何添加X-Auth-Token认证？

嘿，这个权限认证的问题很好解决！你只需要在创建HttpWebRequest实例之后，往它的请求头里添加X-Auth-Token字段就行啦。

具体来说，就是在设置请求方法和Content-Type之后，加上这一行代码：

webrequest.Headers.Add("X-Auth-Token", "YOUR_API_TOKEN");

下面是修改后的完整代码，我已经把新增的部分用注释标出来了：

public static string CallRestMethod(string url) { 
    HttpWebRequest webrequest = (HttpWebRequest)WebRequest.Create(url); 
    webrequest.Method = "GET"; 
    webrequest.ContentType = "application/x-www-form-urlencoded"; 

    // 新增：添加X-Auth-Token认证头
    webrequest.Headers.Add("X-Auth-Token", "YOUR_API_TOKEN");

    HttpWebResponse webresponse = (HttpWebResponse)webrequest.GetResponse(); 
    Encoding enc = System.Text.Encoding.GetEncoding("utf-8"); 
    StreamReader responseStream = new StreamReader(webresponse.GetResponseStream(), enc); 
    string result = string.Empty; 
    result = responseStream.ReadToEnd(); 
    webresponse.Close(); 
    return result; 
}

另外给你个小建议：如果你的API令牌是动态获取的（比如从配置文件或者用户输入获取），可以把令牌作为参数传入这个方法，这样代码会更灵活、安全，比如改成：

public static string CallRestMethod(string url, string apiToken) { 
    HttpWebRequest webrequest = (HttpWebRequest)WebRequest.Create(url); 
    webrequest.Method = "GET"; 
    webrequest.ContentType = "application/x-www-form-urlencoded"; 

    // 使用传入的令牌添加认证头
    webrequest.Headers.Add("X-Auth-Token", apiToken);

    // 后续代码不变...
    HttpWebResponse webresponse = (HttpWebResponse)webrequest.GetResponse(); 
    Encoding enc = System.Text.Encoding.GetEncoding("utf-8"); 
    StreamReader responseStream = new StreamReader(webresponse.GetResponseStream(), enc); 
    string result = string.Empty; 
    result = responseStream.ReadToEnd(); 
    webresponse.Close(); 
    return result; 
}

这样调用的时候直接传入实际的令牌值就可以了，不用硬编码在方法里，维护起来也更方便~

内容的提问来源于stack exchange，提问作者db12345