C# HttpClient调用API报Unauthorized错误 同参数CURL正常

问题根因 #

• 鉴权头格式错误：使用TryAddWithoutValidation手动拼接Bearer 前缀时，容易出现多空格、全角空格、前后多余不可见字符、占位符未清理的问题，导致服务端无法正确解析Token。
• HttpClient默认行为差异：CURL默认不跟随重定向，而C#的HttpClient默认自动跟随3xx重定向，且跨域重定向时会自动移除Authorization这类敏感请求头，最终到达目标接口的请求未携带有效鉴权信息。
• 请求头不匹配：HttpClient默认请求头和CURL存在差异，部分API网关/WAF会校验User-Agent、Accept等头，头不匹配时直接返回401，不会进入Token校验逻辑。
• Token值不一致：复制Token时容易带入换行、多余引号、截断问题，导致代码中使用的Token和CURL中验证通过的Token不完全相同。

修复方案 #

1. 使用官方内置方法添加鉴权头，避免手动拼接格式错误
   不要手动拼接Bearer 前缀，使用AuthenticationHeaderValue类自动处理格式，确保Bearer和Token之间是单个半角空格：

   // 注意这里只填纯Token值，不要加Bearer前缀，前后不要留空白
   var validToken = "替换为你CURL中验证可用的完整Token";
   request.Headers.Authorization = new System.Net.Http.Headers.AuthenticationHeaderValue("Bearer", validToken);
   

2. 修正HttpClient默认配置，避免重定向丢头
   对于.NET 5+版本，通过SocketsHttpHandler配置请求行为，对齐CURL的请求行为：

   var handler = new SocketsHttpHandler
   {
       AllowAutoRedirect = true,
       UseCookies = false,
       AutomaticDecompression = DecompressionMethods.All
   };
   // 生产环境建议将HttpClient设为全局单例复用，不要每次请求新建
   using var httpClient = new HttpClient(handler);
   

3. 对齐所有请求头，和CURL请求完全一致
   补全User-Agent等头，避免被网关拦截：

   // 直接使用CURL的UA，和CMD中发起的请求特征对齐
   httpClient.DefaultRequestHeaders.UserAgent.ParseAdd("curl/8.0.1");
   request.Headers.Accept.ParseAdd("application/xml");
   request.Headers.TryAddWithoutValidation("cv-ef-repository-code", "1");
   

4. 校验请求一致性
   可以通过抓包工具抓取C#发出的实际请求，和CURL的请求逐行对比方法、路径、头、参数，确保完全一致。

修正后完整示例代码 #

try
{
    var handler = new SocketsHttpHandler
    {
        AllowAutoRedirect = true,
        UseCookies = false
    };
    using (var httpClient = new HttpClient(handler))
    {
        httpClient.DefaultRequestHeaders.UserAgent.ParseAdd("curl/8.0.1");
        const string targetUrl = "https://services.efatura.cv/v1/dfe/pdf/CV1220223253095794000010100000000184794720477";
        using (var request = new HttpRequestMessage(HttpMethod.Get, targetUrl))
        {
            request.Headers.Accept.ParseAdd("application/xml");
            request.Headers.TryAddWithoutValidation("cv-ef-repository-code", "1");
            const string realToken = "替换为你CURL验证通过的纯Token字符串";
            request.Headers.Authorization = new System.Net.Http.Headers.AuthenticationHeaderValue("Bearer", realToken);

            var response = await httpClient.SendAsync(request);
            // 校验HTTP状态码，非2xx状态会抛出明确异常
            response.EnsureSuccessStatusCode();
            var contents = await response.Content.ReadAsStringAsync();
            // 后续业务处理
        }
    }
}
catch (Exception ex)
{
    MessageBox.Show($"请求失败：{ex.Message}");
}

内容的提问来源于stack exchange，提问作者carlosp