通过BitBucket获取原始内容时Basic Auth失效问题求助

我来帮你捋捋这个问题！这种情况绝对不是C#专属的问题，核心原因几乎都是你的C#请求在Basic Auth实现、请求头或者重定向处理上，和Postman的请求细节没对齐，导致BitBucket没识别到你的凭证，直接跳转到登录页。下面是具体的排查方向和解决办法：

1. 先确认Basic Auth的编码是否正确 #

Postman会自动帮你处理Basic Auth的编码，但C#里如果手动实现很容易踩坑：

• 必须用UTF-8编码把用户名:密码转换成Base64字符串
• 一定要给Authorization头加上Basic 前缀（注意后面有个空格）
• 划重点：BitBucket现在推荐用「应用密码（App Password）」代替账号密码，你可以在个人设置里创建带仓库读取权限的应用密码，安全性更高，也避免账号密码的权限过大问题。

正确的Auth头设置代码示例：

var username = "你的BitBucket用户名";
var appPassword = "你的BitBucket应用密码";
var credentials = Convert.ToBase64String(Encoding.UTF8.GetBytes($"{username}:{appPassword}"));
httpClient.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Basic", credentials);

2. 补全Postman默认带的请求头 #

BitBucket的服务器可能会依赖某些请求头来识别合法请求，Postman默认会带上这些，但C#的HttpClient默认没有：

• Accept头：比如application/json或者text/plain，告诉服务器你期望的响应格式
• User-Agent头：模拟浏览器或Postman的UA，避免被服务器判定为异常请求

添加这些头的代码：

httpClient.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));
httpClient.DefaultRequestHeaders.UserAgent.ParseAdd("PostmanRuntime/7.32.3"); // 直接用Postman的UA测试最稳妥

3. 处理重定向时的凭证丢失问题 #

BitBucket可能会返回3xx重定向，Postman默认会自动跟随重定向并带上凭证，但C#的HttpClient默认在重定向时不会把Authorization头带到新的请求里（尤其是跨域名重定向），这就导致后续请求没有凭证，直接返回登录页。

解决办法有两种：

方法一：关闭自动重定向，手动处理 #

var handler = new HttpClientHandler
{
    AllowAutoRedirect = false, // 关闭自动跟随
};

using var httpClient = new HttpClient(handler);
// 先设置Auth头和其他请求头...

var response = await httpClient.GetAsync("你的BitBucket文件URL");
// 检查是否是重定向状态码
if (response.StatusCode is HttpStatusCode.Redirect or HttpStatusCode.MovedPermanently)
{
    var redirectUrl = response.Headers.Location;
    // 再次请求重定向后的URL，此时Auth头会被带上
    response = await httpClient.GetAsync(redirectUrl);
}

// 后续处理响应...

方法二：自定义重定向逻辑，强制携带Auth头 #

如果需要自动跟随重定向，也可以自定义HttpClientHandler的重定向处理：

var handler = new HttpClientHandler
{
    AllowAutoRedirect = true,
    UseDefaultCredentials = false,
};
// 重写重定向处理，确保Auth头被携带
handler.RedirectHandler = (request, response, context) =>
{
    request.Headers.Authorization = context.Request.Headers.Authorization;
    return Task.CompletedTask;
};

using var httpClient = new HttpClient(handler);
// 后续设置Auth头和请求头...

4. 抓包对比请求细节 #

如果上面的方法都没解决，建议用Fiddler或Charles抓包，对比Postman的请求和C#的请求，重点看：

• 请求头的所有字段（尤其是Authorization、Accept、User-Agent）
• 请求的URL是否完全一致
• 重定向的流程是否相同

只要把C#的请求调整得和Postman完全一致，问题肯定能解决！

内容的提问来源于stack exchange，提问作者ATD