IdentityServer4 抓包异常：使用Fiddler无法捕获HTTP流量

我之前在调试本地OpenID Connect服务时也碰到过一模一样的诡异问题，给你拆解下：

核心问题拆解 #

• 用http://localhost.fiddler:5000/.well-known/openid-configuration请求发现文档时，抛出**"需要HTTPS"**的错误，但你的服务根本没配置HTTPS——这个错误信息确实有误导性
• 但后续用localhost.fiddler调用Web API做认证时却完全正常

背后的原因 #

这大概率是因为你用来获取发现文档的OpenID Connect客户端库（比如IdentityModel）默认强制要求发现文档必须通过HTTPS获取，哪怕是本地域名。当你用localhost.fiddler时，库会把它识别为非"本地环回"域名（虽然实际指向127.0.0.1），触发了HTTPS校验逻辑；而你调用API用的普通HTTP客户端（比如HttpClient）没有这个强制校验规则，所以能正常走Fiddler代理。

解决办法 #

方法1：禁用发现文档的HTTPS校验（最直接） #

如果你是用IdentityModel的DiscoveryClient，可以显式关闭HTTPS要求：

var client = new DiscoveryClient("http://localhost.fiddler:5000")
{
    RequireHttpsMetadata = false
};
var discoveryDocument = await client.GetAsync();

如果是ASP.NET Core里配置OpenID Connect，在AddOpenIdConnect里设置：

services.AddAuthentication().AddOpenIdConnect(options =>
{
    options.RequireHttpsMetadata = false;
    // 其他配置...
});

方法2：让Fiddler处理HTTPS（可选，适合后续需要抓HTTPS流量的场景） #

如果之后你要调试HTTPS接口，可以给Fiddler安装根证书，让它能解密HTTPS流量。不过对于当前的HTTP服务来说，方法1已经足够解决问题。

额外提示 #

如果你不想每次都写localhost.fiddler，也可以直接用localhost，然后在Fiddler里开启"捕获本地流量"的选项（Fiddler顶部菜单栏 > Tools > Options > Connections，确保相关捕获选项勾选）；有时候也可以把请求改成http://127.0.0.1:5000来绕过某些本地域名的特殊处理逻辑。

内容的提问来源于stack exchange，提问作者fuzzybear