.NET中用HttpClient无法复现Postman成功请求的问题排查

下面是Postman默认执行但你的HttpClient代码未覆盖的关键操作，逐一排查即可：

1. Postman默认携带的隐藏请求头 #

Postman除了User-Agent，还会自动添加几个你没手动设置的请求头，部分服务器会以此验证请求合法性：

• Accept-Encoding: 通常为gzip, deflate, br
• Connection: keep-alive
• Cache-Control: no-cache
• Accept: */*

你可以直接把Postman里的所有请求头复制到代码中，示例如下：

var client = new HttpClient();
// 完全复刻Postman的请求头
client.DefaultRequestHeaders.UserAgent.ParseAdd("PostmanRuntime/7.44.0");
client.DefaultRequestHeaders.Accept.ParseAdd("*/*");
client.DefaultRequestHeaders.AcceptEncoding.ParseAdd("gzip, deflate, br");
client.DefaultRequestHeaders.Connection.Add("keep-alive");
client.DefaultRequestHeaders.CacheControl = new CacheControlHeaderValue { NoCache = true };

var requestUri = "https://www.proshop.no/LEGO/LEGO-Botanicals-10348-Bonsaitre-Japansk-loenn/3340246";
var response = await client.GetAsync(requestUri);
Console.WriteLine(response.StatusCode);

2. Cookie自动管理 #

Postman会自动保存并复用之前请求获取的Cookie（比如会话标识），而HttpClient默认不会自动管理Cookie。如果目标网站依赖Cookie验证身份，需要手动配置CookieContainer：

var handler = new HttpClientHandler();
handler.CookieContainer = new CookieContainer();
var client = new HttpClient(handler);

// 先请求主页获取必要Cookie，再发起目标请求
await client.GetAsync("https://www.proshop.no/");
var response = await client.GetAsync("https://www.proshop.no/LEGO/LEGO-Botanicals-10348-Bonsaitre-Japansk-loenn/3340246");
Console.WriteLine(response.StatusCode);

3. TLS/SSL协议版本差异 #

Postman默认使用系统兼容的TLS版本，而HttpClient可能默认启用的协议范围较窄。可以强制指定TLS 1.2或1.3：

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls13;
var client = new HttpClient();
// 后续请求代码不变

4. 重定向处理细节 #

虽然两者默认都跟随重定向，但Postman对某些特殊重定向（比如跨域名、状态码301/302的处理）逻辑更宽松。可以手动显式配置重定向参数：

var handler = new HttpClientHandler();
handler.AllowAutoRedirect = true;
handler.MaxAutomaticRedirections = 10;
var client = new HttpClient(handler);

内容的提问来源于stack exchange，提问作者Paul Dubsky