C# 为HttpClientHandler配置CookieContainer后请求返回401未授权原因

核心问题 #

你当前的CookieContainer配置存在属性匹配错误，导致Cookie未被正确附加到请求头，最终返回401未授权：
直接在Cookie构造后手动指定Domain的方式，缺少HTTPS请求必须的Secure标记、以及服务端要求的路径匹配标记，CookieContainer在校验后判定这些Cookie不符合当前请求的发送规则，因此不会将其注入到请求头中。

修复代码 #

推荐使用CookieContainer.Add(Uri, Cookie)的重载添加Cookie，框架会自动根据目标Uri补全Domain、Path、Secure等必要属性，避免手动配置出错：

public static string FunctionName()
{
    // 建议将HttpClient设为静态全局对象复用，避免每次请求新建导致套接字耗尽
    private static readonly HttpClient _httpClient;
    
    static FunctionName()
    {
        HttpClientHandler handler = new HttpClientHandler
        {
            CookieContainer = new CookieContainer(),
            UseCookies = true // 显式开启Cookie处理，避免环境默认配置差异
        };
        Uri baseUri = new Uri("https://www.website.com");
        
        // 用Uri重载添加Cookie，自动匹配属性
        handler.CookieContainer.Add(baseUri, new Cookie("apiKey", "dasdasd"));
        handler.CookieContainer.Add(baseUri, new Cookie("auth", "authcookie_dasd-c28673189043")); 
        handler.CookieContainer.Add(baseUri, new Cookie("id_chat.com", "dasdasdad"));

        _httpClient = new HttpClient(handler);
        _httpClient.DefaultRequestHeaders.Add("User-Agent", "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36");
    }

    try
    {
        var response = _httpClient.GetAsync("/api/1/auth/user").Result;
        Console.WriteLine(response.ToString());

        if (response.StatusCode == HttpStatusCode.OK)
        {
            var json = JsonConvert.DeserializeObject<LoginResponse>(response.Content.ReadAsStringAsync().Result);
            return json.id;
        }
    }
    catch (Exception ex) 
    {
        Console.WriteLine(ex.Message);
    }

    return null;
}

额外校验方式 #

如果修改后仍然报错，可以抓包查看请求头中的Cookie字段是否正常携带，确认是否有其他请求头（比如Referer、Origin）缺失导致的授权校验失败。

内容的提问来源于stack exchange，提问作者pr0b