C#代码调用WebService返回401错误，Postman请求正常问题排查

Postman能正常请求但C#代码不行，大概率是请求头或身份验证的处理细节和Postman不一致，咱们一步步来定位解决：

1. 检查Basic Auth的编码是否正确 #

你代码里直接写了Basic xxxxxxxx==，但Basic Auth的正确格式是**Basic [base64编码的"用户名:密码"字符串]**。Postman会自动帮你完成编码拼接，你可以对比下Postman生成的Authorization头和你代码里的是否完全一致。

正确的C#生成方式应该是这样：

string username = "zzz";
string password = "你的密码";
// 拼接用户名和密码，注意中间的冒号不能少
string credentials = $"{username}:{password}";
// 用ASCII编码转成Base64
string base64Credentials = Convert.ToBase64String(Encoding.ASCII.GetBytes(credentials));
webrequest.Headers.Add("Authorization", $"Basic {base64Credentials}");

另外你代码里额外加了Username和Password头，这大概率是多余的——很多WebService只认Basic Auth的Authorization头，Postman里可能并没有发送这两个头，你可以先把这两行注释掉试试。

2. 对齐Postman的所有请求头 #

HTTP头理论上不区分大小写，但有些服务器对大小写或头的完整性很敏感。你可以打开Postman的「Headers」标签，把所有发送的头都列出来，然后在C#代码里完全复刻：

• 检查Content-Type是否和Postman一致（比如有没有少了charset=utf-8？）
• 看看Postman里有没有其他自定义头（比如Accept、User-Agent）你没加到代码里
• 甚至可以直接用Postman的「Code」功能，选择C#的HttpWebRequest生成代码，和你自己的代码逐行对比差异

3. 排查SSL证书验证的影响 #

你加了跳过证书验证的代码：

ServicePointManager.ServerCertificateValidationCallback += (sender, certificate, chain, sslPolicyErrors) => true;

如果Postman里也跳过了证书验证，那这个问题不大；但如果是生产环境的合法证书，建议注释掉这行代码，用正常的证书验证逻辑试试——有些服务器会拒绝跳过证书验证的请求。

4. 捕获异常查看详细错误信息 #

在代码里加上异常捕获，看看服务器返回的具体错误内容，这能帮你更快定位问题：

try
{
    using (HttpWebResponse response = (HttpWebResponse)webrequest.GetResponse())
    {
        using (StreamReader reader = new StreamReader(response.GetResponseStream()))
        {
            string responseText = reader.ReadToEnd();
            // 处理响应内容
        }
    }
}
catch (WebException ex)
{
    if (ex.Response is HttpWebResponse errorResponse)
    {
        Console.WriteLine($"错误状态码: {errorResponse.StatusCode}");
        using (StreamReader reader = new StreamReader(errorResponse.GetResponseStream()))
        {
            string errorDetail = reader.ReadToEnd();
            Console.WriteLine("错误详情: " + errorDetail);
        }
    }
}

5. 查看服务器日志 #

如果上面的方法都没解决，最好联系WebService的管理员，查看服务器的访问日志——日志里会明确记录401的原因，比如是Authorization头无效、缺少某个参数，还是IP白名单限制等。

内容的提问来源于stack exchange，提问作者r.vengadesh