使用WebRequest传递凭据正常，HttpClient却提示未授权

我尝试使用 HttpClient 向Web服务传递凭据，但持续收到**未授权（Unauthorized）**响应；然而使用 WebRequest 时却能成功完成认证。相关代码如下：

HttpClient 代码： #

var handler = new NativeMessageHandler { UseDefaultCredentials = true, Credentials = credential };
var client = new HttpClient(handler);
var content = _httpClientHelper.Serialize(data);
var response = await _client.PostAsync($"{_baseurl}/api/foos/List", content);

WebRequest 代码： #

HttpResponseMessage response = null;
// 此处为可正常工作的 WebRequest 认证代码

可能的原因和解决办法 #

我之前也碰到过类似的问题，大概率是 HttpClient 所用的 Handler 配置或者认证流程和 WebRequest 有差异，给你几个排查方向：

• NativeMessageHandler 的属性冲突
  你同时设置了 UseDefaultCredentials = true 和 Credentials = credential，但 NativeMessageHandler 基于系统原生HTTP栈（比如WinHTTP），这种情况下原生栈可能优先使用系统默认凭据，直接忽略了你手动传入的 credential。建议只保留手动传入的凭据，把 UseDefaultCredentials 设为 false：

  var handler = new NativeMessageHandler { UseDefaultCredentials = false, Credentials = credential };
  

• 换用 HttpClientHandler 试试
  NativeMessageHandler 和默认的 HttpClientHandler 底层实现不同，有些服务端的认证机制对原生栈支持不好。换成标准的 HttpClientHandler 说不定能解决问题：

  var handler = new HttpClientHandler { Credentials = credential };
  var client = new HttpClient(handler);
  

• 检查 HttpClient 实例的复用问题
  如果你是复用同一个 _client 实例，之前的请求可能残留了旧的认证上下文，导致后续请求认证失败。可以尝试每次请求创建新的 HttpClient 实例（或者确保复用的实例没有被其他请求的认证信息干扰）。

• 验证请求内容的一致性
  确认 _httpClientHelper.Serialize(data) 生成的请求内容（包括 Content-Type 头、编码、JSON/XML格式）和 WebRequest 中发送的完全一致。有时候内容格式不匹配，服务端也会返回未授权（虽然这种情况不多，但值得排查）。

内容的提问来源于stack exchange，提问作者JH_Dev