Oracle自治数据库SODA接口Curl访问正常，C#代码调用返回未授权错误

遇到这种同token下curl能正常访问但C#代码报错的情况，确实挺闹心的，我帮你梳理几个大概率的排查方向和解决办法：

1. 先检查请求URL是否完全一致 #

你curl里用的是完整的URL：https://xxxxxx-yyy.adb.eu-stockholm-1.oraclecloudapps.com/ords/peka/soda/latest/，但看你代码里的url变量只有域名部分，没有https://前缀和后面的/ords/peka/soda/latest/路径。如果代码里拼接URL的时候没补全这些，请求的目标地址就不对，自然会返回未授权（甚至可能是404）。

一定要确保代码里最终发起请求的URL和curl里的完全一模一样，包括协议、域名、路径，甚至末尾的斜杠都别漏。

2. 确认Authorization头的格式是否正确 #

curl里的头是Authorization: Bearer VFQzfKCN0C1wkqyxTAR3yw，这里Bearer和token之间有一个空格，很多人写代码的时候容易漏掉这个空格，或者不小心把token写错（比如多了空格、转义字符）。

检查你代码里设置Authorization头的部分，正确的写法应该是：

client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", "VFQzfKCN0C1wkqyxTAR3yw");

你可以在代码里打印一下最终的请求头内容，确认和curl里的完全一致。

3. 模拟curl的默认请求头 #

curl发起请求时会自动带上一些默认头（比如User-Agent、Accept），而C#的HttpClient默认的头可能不一样，有些接口会对这些头有要求。你可以手动在代码里添加和curl一致的头试试：

// 添加Accept头，和curl默认一致
client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("*/*"));
// 模仿curl的User-Agent
client.DefaultRequestHeaders.UserAgent.ParseAdd("curl/7.81.0");

4. 排查token的传递是否被篡改 #

虽然你说token和curl里的一样，但还是要确认代码里的token是不是真的没被修改过。比如是不是用clientId和clientSecret获取token时，拿到的不是你手动测试的那个有效token？或者代码里的token变量被其他逻辑意外截断、转义了？

可以在代码里把要发送的token打出来，和curl里的token逐字符对比，确保完全一致。

修正后的示例代码参考 #

using Unity.Services.CloudCode.Core;
using System;
using System.Net.Http;
using System.Net.Http.Headers;
using System.Threading.Tasks;

namespace ReadPlayerRecord;

public class MyModule
{
    // 用完整的请求URL，和curl保持一致
    private readonly string _sodaUrl = "https://xxxxxx-yyy.adb.eu-stockholm-1.oraclecloudapps.com/ords/peka/soda/latest/";
    // 确保这里的token是你curl里验证过的有效token
    private readonly string _validBearerToken = "VFQzfKCN0C1wkqyxTAR3yw";

    public async Task<string> FetchSodaDataAsync()
    {
        using var httpClient = new HttpClient();
        
        // 正确设置Authorization头
        httpClient.DefaultRequestHeaders.Authorization = 
            new AuthenticationHeaderValue("Bearer", _validBearerToken);
        
        // 添加curl默认的请求头，避免接口校验差异
        httpClient.DefaultRequestHeaders.Accept.Add(
            new MediaTypeWithQualityHeaderValue("*/*"));
        httpClient.DefaultRequestHeaders.UserAgent.ParseAdd("curl/7.81.0");

        var response = await httpClient.GetAsync(_sodaUrl);
        
        // 打印错误详情方便排查
        if (!response.IsSuccessStatusCode)
        {
            var errorContent = await response.Content.ReadAsStringAsync();
            throw new Exception($"请求失败：{response.StatusCode}，错误信息：{errorContent}");
        }

        return await response.Content.ReadAsStringAsync();
    }
}

额外排查技巧 #

如果还是不行，建议用抓包工具（比如Fiddler）分别捕获curl和C#代码的请求，对比两者的请求头、URL、甚至请求体（虽然这里是GET，但还是看一下），找出来哪里不一样，通常就能定位问题了。

备注：内容来源于stack exchange，提问作者PeterK