在C#中调用IIS托管的WebAPI：如何传递当前登录凭证

嘿，这个问题我熟！你要的其实是利用Windows集成身份验证（NTLM/Kerberos）来传递当前登录用户的凭证，这样IIS托管的API就能识别你的身份，而不是返回登录页面。下面给你两种在C#里最常用的实现方式：

这是现在C#里发起HTTP请求的首选方式，只需要给HttpClientHandler设置UseDefaultCredentials为true，它就会自动把当前运行程序的Windows用户凭证发送给API服务器：

using System.Net.Http;
using System.Threading.Tasks;

public async Task CallApiWithCurrentCredentials()
{
    var handler = new HttpClientHandler
    {
        UseDefaultCredentials = true // 核心：启用当前用户的默认凭证
    };

    using var client = new HttpClient(handler);
    var apiUrl = "http://your-iis-api-domain/api/your-endpoint";
    
    var response = await client.GetAsync(apiUrl);
    
    // 处理响应
    if (response.IsSuccessStatusCode)
    {
        var responseContent = await response.Content.ReadAsStringAsync();
        // 这里写你的业务逻辑
    }
    else
    {
        // 处理错误，比如检查是否是权限问题
        var errorContent = await response.Content.ReadAsStringAsync();
        // ...
    }
}

如果你的项目是基于老版本的.NET Framework，也可以用HttpWebRequest来实现，核心是设置Credentials为CredentialCache.DefaultCredentials：

using System.Net;
using System.IO;

public string CallApiWithHttpWebRequest()
{
    var apiUrl = "http://your-iis-api-domain/api/your-endpoint";
    var request = (HttpWebRequest)WebRequest.Create(apiUrl);
    
    request.Credentials = CredentialCache.DefaultCredentials; // 传递当前用户凭证
    request.PreAuthenticate = true; // 提前发送凭证，避免服务器返回401后再重试
    
    using var response = (HttpWebResponse)request.GetResponse();
    using var reader = new StreamReader(response.GetResponseStream());
    
    return reader.ReadToEnd();
}

• IIS配置检查：必须确保你的API所在的IIS站点已经关闭了匿名身份验证，同时开启了Windows集成身份验证（NTLM或Kerberos），否则即使传递了凭证，API还是会返回登录页面
• 运行权限问题：如果你的程序是作为Windows服务运行，或者在非交互式会话中执行，要确保运行程序的账号拥有访问该API的权限
• 跨域场景处理：如果你的客户端程序和API不在同一域名下，API端需要配置CORS，设置AllowCredentials = true，同时确保请求的Origin被允许

内容的提问来源于stack exchange，提问作者Zoe Yang