当然可以！你的思路完全没问题——把第三方服务的用户名密码通过Basic认证格式放到Authorization请求头里传递，既符合GET请求的要求，又避免了敏感信息暴露在查询字符串中的风险，完全适配你的业务场景。

你已经实现的代码是有效的，不过我们可以把认证信息解析的逻辑封装得更简洁、可复用，下面是优化后的方案：

1. 封装Basic认证解析逻辑（可选，但推荐） #

可以写一个HttpRequest的扩展方法，把解析用户名密码的逻辑抽离出来，方便在多个控制器里复用：

public static class HttpRequestExtensions
{
    public static (string Username, string Password) ParseBasicAuth(this HttpRequest request)
    {
        if (!request.Headers.TryGetValue("Authorization", out var authHeaderValues))
            return (null, null);

        var authHeader = authHeaderValues.FirstOrDefault();
        if (string.IsNullOrEmpty(authHeader) || !authHeader.StartsWith("Basic ", StringComparison.OrdinalIgnoreCase))
            return (null, null);

        // Basic认证规范要求用iso-8859-1编码解析
        var encodedCredentials = authHeader.Substring("Basic ".Length).Trim();
        var credentialBytes = Convert.FromBase64String(encodedCredentials);
        var credentials = Encoding.GetEncoding("iso-8859-1").GetString(credentialBytes);
        
        var separatorIndex = credentials.IndexOf(':');
        if (separatorIndex == -1)
            return (null, null);

        var username = credentials.Substring(0, separatorIndex);
        var password = credentials.Substring(separatorIndex + 1);
        return (username, password);
    }
}

2. 控制器Action中简化调用 #

有了扩展方法，控制器里的代码会清爽很多：

[HttpGet()]
public async Task<IActionResult> GetUploadedFiles([FromQuery]int pageNumber, [FromQuery]int pageSize)
{
    var (username, password) = Request.ParseBasicAuth();
    
    if (string.IsNullOrEmpty(username) || string.IsNullOrEmpty(password))
        return BadRequest("Missing or invalid Basic Authorization header.");

    // 构建请求模型
    var filesUploadedListRequest = new FilesUploadedListRequest
    {
        Username = username,
        Password = password,
        PageNumber = pageNumber,
        PageSize = pageSize
    };

    // 调用第三方服务（注意这里直接用await，不要用.Result避免死锁）
    var cancellationToken = HttpContext.RequestAborted; // 用框架自带的取消令牌更合理
    var filesUploadedListResponse = await _clientService.GetListOfUploadedFilesAsync(filesUploadedListRequest, cancellationToken);

    // 返回结果
    return filesUploadedListResponse.Success 
        ? Ok(filesUploadedListResponse) 
        : StatusCode(filesUploadedListResponse.StatusCode, filesUploadedListResponse.Reason);
}

几点额外说明： #

• 编码注意：一定要用iso-8859-1编码解析，这是HTTP Basic认证的标准要求，避免特殊字符解析出错；
• 异步优化：原代码里用filesUploadedListResponse.Result容易导致死锁，改成await配合框架自带的HttpContext.RequestAborted取消令牌更规范；
• 复用性：把解析逻辑封装成扩展方法后，其他需要处理Basic认证的控制器都能直接调用，减少重复代码。

你的原始实现已经覆盖了核心逻辑，上面的优化主要是提升代码的整洁度和可维护性，如果你不想用扩展方法，也可以把解析逻辑简化成几行内联代码，效果是一样的。

内容的提问来源于stack exchange，提问作者EiEiGuy