HttpClientHandler.ServerCertificateCustomValidationCallback中HttpRequestMessage为null的问题

这个情况我之前也碰到过，其实这是符合预期的行为，主要原因有这么几点：

• 证书验证回调的触发时机比较早，往往在TLS握手阶段就会执行，这时候请求对象可能还没完成初始化，请求上下文还没关联到回调逻辑里，所以_request参数会是null。
• 不同.NET版本的处理逻辑有差异：.NET Framework中这个参数很容易出现null的情况；而.NET Core/.NET 5+之后虽然做了优化，但也没法保证所有场景下都能拿到有效的请求对象。

如果你的业务逻辑确实需要获取请求相关信息，可以试试这两个方案：

• 用AsyncLocal传递请求上下文：自定义一个继承HttpClientHandler的子类，在SendAsync方法里把请求对象存入AsyncLocal变量，这样在证书回调里就能从这个变量中取到请求信息。
• 切换到SocketsHttpHandler：.NET Core 2.1+推荐使用的SocketsHttpHandler，它的证书回调中request参数的可用性更高，多数场景下都能获取到有效的请求对象。

给你一个AsyncLocal传递上下文的简单示例：

private static readonly AsyncLocal<HttpRequestMessage> _currentRequest = new AsyncLocal<HttpRequestMessage>();

public class CustomHttpClientHandler : HttpClientHandler
{
    protected override Task<HttpResponseMessage> SendAsync(HttpRequestMessage request, CancellationToken cancellationToken)
    {
        _currentRequest.Value = request;
        return base.SendAsync(request, cancellationToken);
    }

    protected override bool ServerCertificateCustomValidationCallback(HttpRequestMessage request, X509Certificate2 certificate, X509Chain chain, SslPolicyErrors sslPolicyErrors)
    {
        // 从AsyncLocal中获取请求信息
        Console.WriteLine(_currentRequest.Value?.RequestUri.ToString() ?? "Request not defined...");
        return base.ServerCertificateCustomValidationCallback(request, certificate, chain, sslPolicyErrors);
    }
}

你提供的代码片段四次打印"Request not defined"，大概率就是因为每次回调触发时请求对象还没完成初始化，或者当前使用的.NET环境下这个参数确实无法被填充。

内容的提问来源于stack exchange，提问作者Tedford