PowerShell调用Citrix API提示底层连接已关闭如何解决

• 优先调整TLS协议配置，Citrix云API仅支持TLS 1.2及以上版本，你当前同时启用了TLS 1.0/1.1/1.2，部分环境下多版本同时配置会导致协商失败，可修改为仅启用TLS 1.2，且注意这行代码要放在所有请求逻辑的最前方执行：

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12

• 更换PowerShell版本运行，PowerShell 5.1及更早版本的Invoke-RestMethod存在较多已知的HTTP底层兼容性问题，直接使用PowerShell 7+运行现有代码，绝大多数同类连接报错会直接解决。
• 补充请求代理配置，Postman可能默认适配了系统代理配置，而PowerShell未启用对应代理，可根据你的网络环境给Invoke-RestMethod添加参数：需走代理则加-Proxy <你的代理地址>，无需代理则加-NoProxy。
• 验证请求头格式正确性，确认$GLOBAL:XDAuthToken的值与Postman中配置的Authorization头完全一致，Citrix API要求Authorization头格式为CWSAuth Bearer <你的token>，避免缺少前缀、多空格等格式问题。
• 若仍使用PowerShell 5.1，可替换为.NET原生HttpClient发起请求，绕过PowerShell封装层的兼容问题，示例代码如下：

$handler = New-Object System.Net.Http.HttpClientHandler
# 测试阶段可临时忽略证书校验，生产环境建议删除
$handler.ServerCertificateCustomValidationCallback = { $true }
$client = New-Object System.Net.Http.HttpClient($handler)
$client.DefaultRequestHeaders.Add("Citrix-CustomerId", $customerId)
$client.DefaultRequestHeaders.Add("Authorization", $GLOBAL:XDAuthToken)
$url = "https://api-us.cloud.com/monitorodata/Applications"
$response = $client.GetAsync($url).Result
$responseContent = $response.Content.ReadAsStringAsync().Result
$result = $responseContent | ConvertFrom-Json
$result.value

• PowerShell 7+环境下可直接给Invoke-RestMethod添加-SslProtocol Tls12参数，比全局修改ServicePointManager配置优先级更高、更可靠。

内容的提问来源于stack exchange，提问作者Jithin Jeffry