从C#调用Google ML-Engine Predict：获Bearer token仍401未授权

我之前也踩过Google ML Engine授权的坑，结合你的情况，给你梳理几个大概率能解决问题的排查方向：

1. 检查Bearer Token的传递格式 #

这是最容易犯的小错误：Authorization请求头必须严格遵循 Bearer {你的token} 格式，Bearer后面一定要加空格。在C#里正确的设置方式应该是这样：

client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", yourAccessToken);

另外可以通过抓包工具（比如Fiddler）确认实际发送的请求头里，Authorization字段有没有被截断或者篡改。

2. 确认Token的权限范围（Scope）正确 #

Google ML Engine Predict接口需要的有效Scope是以下两个之一：

• https://www.googleapis.com/auth/cloud-platform（全平台权限，适合大多数场景）
• https://www.googleapis.com/auth/ml.predict（仅ML预测权限，更精细）
  你获取Token时必须请求包含上述Scope，否则即使拿到Token，也没有调用Predict接口的权限。可以通过Google的tokeninfo工具验证：发送GET请求到 https://oauth2.googleapis.com/tokeninfo?access_token=YOUR_TOKEN，查看返回的scope字段是否包含所需权限。

3. 验证Token有效性与账号权限 #

• Bearer Token默认有效期只有1小时，如果你用的是很久之前获取的Token，大概率已经过期了，重新获取一个新的再试。
• 确认你用来获取Token的账号（服务账号或用户账号）在GCP控制台中被赋予了ML Engine Predictor角色，否则即使Token有效，也会被拒绝访问。

4. 核对API端点URL是否正确 #

Predict接口的URL格式必须严格符合要求，正确格式如下：

https://ml.googleapis.com/v1/projects/{你的项目ID}/models/{模型名称}:predict

如果调用指定版本的模型，需要追加版本路径：

https://ml.googleapis.com/v1/projects/{你的项目ID}/models/{模型名称}/versions/{版本名称}:predict

注意项目ID、模型名/版本名不要写错，GCP的资源名称虽然不区分大小写，但建议严格按照控制台显示的名称填写。

5. 检查C# HttpClient的请求配置 #

确保请求体的Content-Type设置为application/json，因为Predict接口只接受JSON格式的请求数据：

var jsonPayload = "{\"instances\": [你的输入数据]}";
var content = new StringContent(jsonPayload, Encoding.UTF8, "application/json");
var response = await client.PostAsync(apiUrl, content);

另外，如果你使用了代理或者自定义的HttpClientHandler，可能会导致请求头被修改，建议先使用默认的HttpClient配置测试。

完整示例代码 #

这里给你一个可以直接参考的C#调用示例：

using System;
using System.Net.Http;
using System.Net.Http.Headers;
using System.Text;
using System.Threading.Tasks;

public class MLClient
{
    public async Task<string> GetPrediction(string accessToken, string projectId, string modelName, string inputJson)
    {
        var apiEndpoint = $"https://ml.googleapis.com/v1/projects/{projectId}/models/{modelName}:predict";
        
        using (var httpClient = new HttpClient())
        {
            // 设置授权头
            httpClient.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", accessToken);
            
            // 构建请求内容
            var requestContent = new StringContent(inputJson, Encoding.UTF8, "application/json");
            
            // 发送请求
            var response = await httpClient.PostAsync(apiEndpoint, requestContent);
            
            if (!response.IsSuccessStatusCode)
            {
                var errorDetails = await response.Content.ReadAsStringAsync();
                throw new Exception($"请求失败，状态码：{(int)response.StatusCode}，详情：{errorDetails}");
            }
            
            return await response.Content.ReadAsStringAsync();
        }
    }
}

如果按照上面的步骤排查后还是遇到问题，可以把tokeninfo的返回结果（去掉敏感信息）和请求的完整错误响应内容贴出来，方便进一步定位问题。

内容的提问来源于stack exchange，提问作者Jason Sackett