C#调用Cloudinary API遇未授权问题排查及解决

初始问题 #

我尝试用C#的HttpClient调用Cloudinary API生成带叠加层的图片，代码里设置了BaseAddress和请求头，但通过接口访问时一直返回400 Bad Request，提示unauthorized，但直接在浏览器/Postman里访问拼接好的URL却是正常的。一开始我还疑惑是不是需要像谷歌地图那样在URL里加API密钥参数？

问题原因 #

后来发现问题出在HttpClient.BaseAddress的行为不符合预期——当拼接pathAndQuery的时候，BaseAddress和路径的组合可能出现了格式问题（比如斜杠处理不当），导致最终请求的URL不正确，触发了权限错误。

解决方法 #

我改用WebClient简化了代码，直接拼接完整的请求URL，绕开了BaseAddress的问题，最终成功获取到了图片。

修改后的工作代码 #

[AllowAnonymous]
[Route("GetOverlayBrochure")]
public async Task<HttpResponseMessage> GetBrochure(int tourOperatorProfileId, int bookingTemplateId)
{
    if (!db.TourOperatorProfiles.Any(t => t.Id == tourOperatorProfileId))
    {
        return new HttpResponseMessage(HttpStatusCode.NotFound);
    }
    if (!db.BookingTemplates.Any(b => b.Id == bookingTemplateId))
    {
        return new HttpResponseMessage(HttpStatusCode.NotFound);
    }
    string pathAndQuery = string.Format(
        "http://res.cloudinary.com/touresstest/image/upload/l_{0},w_0.5,c_scale,g_south_east,y_80,x_50/{1}.jpg",
        tourOperatorProfileId, bookingTemplateId
    );
    WebClient wc = new WebClient();
    try
    {
        byte[] imageBytes = wc.DownloadData(pathAndQuery);
        using (MemoryStream ms = new MemoryStream(imageBytes))
        {
            System.Drawing.Image overlayResult = System.Drawing.Image.FromStream(ms);
            HttpResponseMessage result = new HttpResponseMessage(HttpStatusCode.OK);
            result.Content = new ByteArrayContent(ms.ToArray());
            result.Content.Headers.ContentType = new System.Net.Http.Headers.MediaTypeHeaderValue("image/jpeg");
            return result;
        }
    }
    catch (Exception)
    {
        return new HttpResponseMessage(HttpStatusCode.InternalServerError);
    }
}

补充说明 #

如果还是想用HttpClient的话，需要确保BaseAddress和路径的拼接是正确的：BaseAddress应该以斜杠结尾，而路径不要以斜杠开头，示例如下：

client.BaseAddress = new Uri("http://res.cloudinary.com/touresstest/");
string pathAndQuery = string.Format(
    "image/upload/l_{0},w_0.5,c_scale,g_south_east,y_80,x_50/{1}.jpg",
    tourOperatorProfileId, bookingTemplateId
);

这样HttpClient才能正确组合出完整的URL，避免因为URL格式错误导致的权限问题。另外，公共的Cloudinary资源访问通常不需要API密钥，只有上传/修改等操作才需要，所以一开始的API密钥猜想其实是多余的~

内容的提问来源于stack exchange，提问作者Satria Janaka