.NET调用WebService Post接口无法捕获Unauthorized异常问题

400 BadRequest和401 Unauthorized同属HTTP 4xx客户端错误类响应，状态码本身的语义差异不是你捕获不到异常的核心原因，问题出在你使用的HTTP调用封装类的默认异常触发策略上：

• 绝大多数.NET生态下的HTTP服务封装类（包括Refit、RestSharp，以及自研的基于HttpClient的封装）默认只会把除了401、403之外的4xx响应，以及所有5xx响应包装为异常抛出，401/403默认不会触发异常，因为这两类状态码通常被用作身份认证状态判断，封装层默认将其归为正常业务可处理的状态，而非需要上层捕获的异常。
• 你之前尝试捕获的System.Net.WebException是基于旧版HttpWebRequest的异常类型，如果你现在用的是基于.NET Core/.NET 5+的HttpClient封装的服务，抛出的异常类型是HttpRequestException，自然捕获不到WebException。

你可以按以下优先级尝试修复：

1. 调整服务封装类的配置
   如果你的_service是第三方库提供的，直接查找是否有类似EnsureSuccessStatusCode的配置开关，或者是否支持自定义状态码异常映射，把401加入到需要抛出异常的状态码列表中即可。
2. 自行处理响应状态码（推荐）
   不要依赖封装层的自动异常抛出，改为先获取原始响应，再判断状态码后处理：

try
{
    // 假设Post方法有重载可以返回原始响应对象，替换为你实际用的方法
    var response = await _service.PostAsync("api/authenticate", model);
    if (response.StatusCode == System.Net.HttpStatusCode.Unauthorized)
    {
        // 自行处理用户名密码错误逻辑，也可以主动抛出自定义异常
        var errorMsg = await response.Content.ReadFromJsonAsync<dynamic>();
        Console.WriteLine($"认证失败：{errorMsg.message}");
        // 可选：throw new UnauthorizedAccessException(errorMsg.message);
    }
    else if (response.IsSuccessStatusCode)
    {
        User = await response.Content.ReadFromJsonAsync<User>();
    }
    else
    {
        response.EnsureSuccessStatusCode(); // 其他错误还是走原有异常抛出逻辑
    }
}
catch (HttpRequestException ex)
{
    Console.WriteLine($"请求异常：{ex.Message}");
}
catch (Exception ex)
{
    Console.WriteLine($"其他异常：{ex.Message}");
}

3. 如果你的_service没有返回原始响应的接口，你可以全局配置HttpClient的消息处理管道，添加自定义的 DelegatingHandler，在收到401响应的时候主动抛出异常：

public class UnauthorizedHandler : DelegatingHandler
{
    protected override async Task<HttpResponseMessage> SendAsync(HttpRequestMessage request, CancellationToken cancellationToken)
    {
        var response = await base.SendAsync(request, cancellationToken);
        if (response.StatusCode == System.Net.HttpStatusCode.Unauthorized)
        {
            var errorContent = await response.Content.ReadAsStringAsync();
            throw new UnauthorizedAccessException(errorContent);
        }
        return response;
    }
}
// 注册的时候把这个Handler加到HttpClient的管道里即可
services.AddHttpClient<YourServiceType>()
    .AddHttpMessageHandler<UnauthorizedHandler>();

内容的提问来源于stack exchange，提问作者Pearl