ASP.NET Web API中如何为HttpClient添加多个请求头令牌？

你遇到的问题很典型——DefaultRequestHeaders.Authorization是一个单一属性，每次赋值都会完全替换掉之前的认证头，所以第二次赋值的UserToken会直接覆盖掉第一个APIAccessToken，导致第一个令牌失效。

要解决这个问题，得根据第三方API的具体要求来选择方案，下面是两种最常见的正确做法：

方案一：添加独立的自定义请求头（推荐） #

如果第三方API要求两个令牌分别放在不同的请求头中（这是最常见的场景），不要使用Authorization属性，而是直接用Add方法向请求头中添加两个独立的条目：

// 添加APIAccessToken请求头
_client.DefaultRequestHeaders.Add("APIAccessToken", "token1");
// 添加UserToken请求头
_client.DefaultRequestHeaders.Add("UserToken", "token2");

这样两个令牌会作为独立的请求头发送到第三方API，不会互相覆盖。

方案二：在同一个Authorization头中包含多个认证方案（仅当API支持时使用） #

有些特殊的API会要求把多个令牌放在同一个Authorization头里，用逗号分隔不同的认证方案和令牌。这种情况下可以这样写：

_client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue(
    "APIAccessToken", 
    "token1, UserToken token2"
);

⚠️ 注意：这种方式必须确保第三方API明确支持这种格式，否则无法被正确解析。

额外提示 #

如果其中一个令牌是标准的Bearer令牌（比如OAuth2的access_token），另一个是自定义用户令牌，通常的做法是用Authorization头放Bearer令牌，自定义头放用户令牌：

// 标准Bearer认证头
_client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", "token1");
// 自定义用户令牌头
_client.DefaultRequestHeaders.Add("X-User-Token", "token2");

这样既符合HTTP规范，也能满足API的令牌要求。

内容的提问来源于stack exchange，提问作者Sam