如何在Xamarin.Forms中使用会话调用REST API？解决未登录跳转问题

嘿，你遇到的这个未登录API请求被重定向到登录页、登录后无法维持会话访问其他页面的问题，本质是HttpClient默认不会自动管理会话Cookie（比如ASP.NET的ASP.NET_SessionId这类认证Cookie）。下面是具体的解决步骤，亲测有效：

1. 给HttpClient配置全局Cookie容器 #

默认的HttpClient不会保存和自动发送会话Cookie，所以我们需要创建一个带CookieContainer的HttpClientHandler，并且全局复用这个Handler和HttpClient实例——这很关键，不然每次新建HttpClient都会重置Cookie，会话直接就断了：

// 全局保存Cookie容器和Handler，不要每次请求都新建
private static readonly CookieContainer _cookieContainer = new CookieContainer();
private static readonly HttpClientHandler _httpHandler = new HttpClientHandler
{
    CookieContainer = _cookieContainer,
    // 先允许自动重定向，后续可根据需求调整
    AllowAutoRedirect = true
};

// 全局复用同一个HttpClient，避免频繁创建释放
private static readonly HttpClient _httpClient = new HttpClient(_httpHandler);

这样配置后，当你登录成功，服务器返回的会话Cookie会自动存在CookieContainer里，后续所有用这个HttpClient发送的请求都会自动带上Cookie，自然就能维持会话状态了。

2. 处理登录请求，确保Cookie被自动保存 #

登录时，你只需要把账号密码POST到登录接口，上面配置的HttpClient会自动把服务器返回的会话Cookie存起来，完全不用手动处理：

public async Task<bool> Login(string username, string password)
{
    // 构造登录表单数据，根据你的实际接口参数调整字段名
    var loginForm = new FormUrlEncodedContent(new[]
    {
        new KeyValuePair<string, string>("Username", username),
        new KeyValuePair<string, string>("Password", password)
    });

    var response = await _httpClient.PostAsync("https://***.com/Account/Login", loginForm);
    
    // 根据接口返回判断登录是否成功，比如检查状态码或响应内容
    if (response.IsSuccessStatusCode)
    {
        // 此时会话Cookie已经自动存入CookieContainer
        return true;
    }
    return false;
}

3. 处理未登录时的重定向问题 #

你提到未登录调用https://***.com/Service/GetPage?会得到重定向到登录页的响应，这里有两种实用的处理方式：

方式一：提前判断登录状态，避免无效请求 #

我们可以先检查Cookie容器里有没有有效的会话Cookie，没有的话直接跳登录页，不用发请求浪费资源：

private bool IsUserLoggedIn()
{
    // 检查目标域名下是否存在会话Cookie，根据你的实际Cookie名称调整
    var domainCookies = _cookieContainer.GetCookies(new Uri("https://***.com/"));
    return domainCookies.Any(c => c.Name == "ASP.NET_SessionId" || c.Name == ".AspNet.ApplicationCookie");
}

// 调用API前先做判断
if (!IsUserLoggedIn())
{
    await Navigation.PushAsync(new LoginPage());
    return;
}

// 已登录状态，正常调用API
var apiResponse = await _httpClient.GetAsync("https://***.com/Service/GetPage?");
var responseContent = await apiResponse.Content.ReadAsStringAsync();
// 后续处理返回内容

方式二：禁用自动重定向，手动处理重定向响应 #

如果你想自己控制重定向逻辑，可以把AllowAutoRedirect设为false，然后检查响应状态码是否为302（重定向），是的话直接跳登录页：

// 先关闭Handler的自动重定向功能
_httpHandler.AllowAutoRedirect = false;

var apiResponse = await _httpClient.GetAsync("https://***.com/Service/GetPage?");
if (apiResponse.StatusCode == HttpStatusCode.Redirect)
{
    // 未登录，跳转到登录页面
    await Navigation.PushAsync(new LoginPage());
}
else if (apiResponse.IsSuccessStatusCode)
{
    // 正常处理API返回内容
    var responseContent = await apiResponse.Content.ReadAsStringAsync();
}

4. 几个关键注意事项 #

• 必须复用HttpClient：绝对不要每次请求都new一个HttpClient，否则Cookie容器会被重置，会话肯定维持不住。
• Cookie域名要匹配：确保你的API域名和Cookie的域名一致，比如API是https://***.com，Cookie的域名得是.***.com或者***.com，不然Cookie不会被自动带上。
• 移动端权限配置：Android要在AndroidManifest.xml里添加<uses-permission android:name="android.permission.INTERNET" />；iOS如果用HTTP（不推荐），要在Info.plist里配置ATS允许非HTTPS请求，HTTPS则无需额外配置。

内容的提问来源于stack exchange，提问作者Nandu Psycho