.NET 9中使用键控IHttpClientFactory时，如何在运行时传入Bearer令牌（或任意参数）

看起来你遇到的核心问题是要给键控的HttpClient动态添加过期的Bearer令牌——毕竟硬编码令牌肯定不现实，这也是.NET HttpClientFactory场景里很常见的需求，我给你几个适配.NET 9键控DI的实用解决方案：

方案1：使用自定义DelegatingHandler（推荐） #

DelegatingHandler是处理动态请求头的最佳实践，它能在请求发送前自动拦截并注入最新令牌，还能完美适配键控HttpClient的场景。

步骤1：编写自定义令牌Handler #

先创建一个Handler，通过依赖注入获取你的令牌服务（比如封装Azure令牌获取逻辑的服务）：

public class BearerTokenHandler : DelegatingHandler
{
    // 注入你自己实现的令牌获取服务
    private readonly ITokenProvider _tokenProvider;

    public BearerTokenHandler(ITokenProvider tokenProvider)
    {
        _tokenProvider = tokenProvider;
    }

    protected override async Task<HttpResponseMessage> SendAsync(
        HttpRequestMessage request, CancellationToken cancellationToken)
    {
        // 运行时获取最新的Bearer令牌
        var bearerToken = await _tokenProvider.GetCurrentTokenAsync(cancellationToken);
        
        // 覆盖或添加Authorization头，避免默认头的并发问题
        request.Headers.Authorization = new AuthenticationHeaderValue("Bearer", bearerToken);

        // 继续传递请求到下一个处理环节
        return await base.SendAsync(request, cancellationToken);
    }
}

这里的ITokenProvider是你自定义的服务，用来封装调用AzureLogin客户端获取令牌的逻辑，记得实现令牌缓存，避免重复请求登录接口。

步骤2：注册Handler与键控HttpClient #

在Program.cs里把Handler注册为键控服务，然后关联到对应的AzureServiceBus客户端：

var builder = Host.CreateApplicationBuilder(args);

// 注册令牌获取服务
builder.Services.AddScoped<ITokenProvider, AzureTokenProvider>();

// 注册键控的自定义Handler
builder.Services.AddKeyedScoped<BearerTokenHandler>("AzureServiceBusTokenHandler");

// 配置键控HttpClientDefaults
builder.Services.ConfigureHttpClientDefaults(b => b.AddAsKeyed());

// 注册AzureLogin客户端
builder.Services.AddHttpClient("AzureLogin", c => {
    c.BaseAddress = new Uri($"https://{AzureLoginUrl}");
});

// 注册AzureServiceBus客户端并关联自定义Handler
builder.Services.AddHttpClient("AzureServiceBus", c => {
    c.BaseAddress = new Uri($"https://{ourNamespace}.{AzureServiceBusUrl}");
})
.AddHttpMessageHandler<BearerTokenHandler>("AzureServiceBusTokenHandler");

步骤3：简化调用方逻辑 #

现在你的AlertActionService里完全不用手动加请求头了，直接发起请求即可，Handler会自动帮你注入最新令牌：

public class AlertActionService(
    IConfiguration _config, 
    [FromKeyedServices("AzureLogin")] HttpClient _azureLoginHttpClient, 
    [FromKeyedServices("AzureServiceBus")] HttpClient _azureServiceBusHttpClient)
{
    public async Task SendAlertAsync(string subdirectory, StringContent jsonContent)
    {
        // 无需手动处理Authorization头
        var serviceBusResponse = await _azureServiceBusHttpClient.PostAsync(subdirectory, jsonContent);
        
        // 后续业务逻辑...
    }
}

方案2：直接用HttpRequestMessage设置（简单场景备选） #

如果不想写Handler，也可以直接创建HttpRequestMessage来单独设置请求头，这种方式能避免修改HttpClient默认头带来的并发问题（默认头会被所有复用的HttpClient实例共享）：

public async Task SendAlertAsync(string subdirectory, StringContent jsonContent)
{
    // 运行时获取令牌
    var bearerToken = await GetBearerTokenAsync();
    
    // 创建独立的请求消息并设置头
    var request = new HttpRequestMessage(HttpMethod.Post, subdirectory)
    {
        Content = jsonContent
    };
    request.Headers.Authorization = new AuthenticationHeaderValue("Bearer", bearerToken);
    
    var serviceBusResponse = await _azureServiceBusHttpClient.SendAsync(request);
    // 后续逻辑...
}

这种方式适合简单场景，但令牌逻辑会分散在各个调用点，不如Handler优雅。

重要注意事项 #

• 绝对不要直接修改HttpClient.DefaultRequestHeaders添加Bearer令牌！因为HttpClient是池化复用的，默认头会被所有请求共享，令牌过期更新后会导致并发请求的令牌不一致，出现旧令牌被复用的问题。
• 令牌获取服务一定要加缓存逻辑，比如缓存未过期的令牌，避免每次请求都调用登录接口，提升性能。

内容来源于stack exchange