如何使用基于HttpClient和.net4的Rest-client进行身份验证

Question

一直在详细阐述 HttpClient 来构建休息客户端。但我无法弄清楚，也找不到任何有关如何向服务器进行身份验证的示例。我很可能会使用 basic aut，但实际上任何示例都会受到赞赏。

在早期版本（有在线示例）中，您是这样做的：

HttpClient client = new HttpClient("http://localhost:8080/ProductService/");
client.TransportSettings.Credentials =
    new System.Net.NetworkCredential("admin", "admin");

但是 TransportSettings 属性在 0.3.0 版本中不再存在。

Answer 1

所有这些都已经过时了。最终的实现方式如下：

var credentials = new NetworkCredential(userName, password);
var handler = new HttpClientHandler { Credentials = credentials };

using (var http = new HttpClient(handler))
{
    // ...
}

Answer 2

HttpClient 库没有进入 .Net 4。但是可以在此处使用 http://nuget.org/列表/包/HttpClient。但是，此版本的 HttpClient 中的身份验证方式有所不同。

var httpClient = new HttpClient();
httpClient.DefaultRequestHeaders.Authorization 
                   = new AuthenticationHeaderValue("basic","...");

或者

var webRequestHandler = new WebRequestHandler();
CredentialCache creds = new CredentialCache();
creds.Add(new Uri(serverAddress), "basic",
                        new NetworkCredential("user", "password"));
webRequestHandler.Credentials = creds;
var httpClient = new HttpClient(webRequestHandler);

请注意，该库将于下周进行更新，并且有一些小的重大更改！

Answer 3

我尝试了邓肯的建议，但对我来说不起作用。我怀疑这是因为我正在集成的服务器没有发送质询或请求身份验证。它只是拒绝了我的请求，因为我没有提供授权标头。

因此，我执行了以下操作：

using (var client = new HttpClient())
{
    var encoding = new ASCIIEncoding();
    var authHeader = new AuthenticationHeaderValue("Basic", Convert.ToBase64String(encoding.GetBytes(string.Format("{0}:{1}", "username", "password"))));
    client.DefaultRequestHeaders.Authorization = authHeader;
    // Now, the Authorization header will be sent along with every request, containing the username and password.
}

请注意，此处的示例仅适用于基本身份验证。

Answer 4

从 .NET 4.8、.NET core 3.1 和 .NET Standard 2.0 开始，他们建议同时使用 HttpClient 和 CredentialCache。像这样的东西：

const string basicAuthUser = @"myUser";
const string basicAuthPass = @"myPass";
const string host = @"https://my.host.com";
const string path = @"/api";

using (var httpClientHandler = new HttpClientHandler()) {
    httpClientHandler.PreAuthenticate = true;
    httpClientHandler.UseDefaultCredentials = true;

    var basicCredCache = new CredentialCache();
    var basicCredentials = new NetworkCredential(basicAuthUser, basicAuthPass);
    basicCredCache.Add(new Uri(new Uri(host), path), "Basic", basicCredentials);
    httpClientHandler.Credentials = basicCredCache;

    using (var client = new HttpClient(httpClientHandler)) {
        client.BaseAddress = new Uri(host);
        using (var request = new HttpRequestMessage(HttpMethod.Get /*HttpMethod.Post*/, path)) {
            //
            // Send request here
            //
        }
    }
}

编辑：请注意，将 HttpClient 包装到 using 可能会导致高负载下的套接字耗尽。然而，将 HttpClient 保持为单例可能会导致其他问题，例如陈旧的 DNS 问题。从此处开始阅读这个长篇故事。

Answer 5

就其价值而言，使用 HttpClientHandler 没有任何作用，至少对于尝试对需要服务器管理凭据的 CouchDB API 进行身份验证的调用无效。

这对我有用：

using( var client = new HttpClient() )
{
    var byteArray = Encoding.ASCII.GetBytes("MyUSER:MyPASS");
    client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Basic", Convert.ToBase64String(byteArray));
    ....
}

正如此处答案中所述：

如何使用凭据在 C# 中的 HttpClient 中？

Answer 6

我相信这有点旧，但对于任何寻找更新答案的人来说，我在构建测试服务器时使用了以下代码：

 使用 (var client = new HttpClient())
        {
            client.BaseAddress = new Uri("http://myServer/api/Person");
            client.DefaultRequestHeaders.Accept.Clear();
            client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));
            var byteArray = Encoding.ASCII.GetBytes($"{用户名}:{ApiPassword}");
            client.DefaultRequestHeaders.Authorization = new System.Net.Http.Headers.AuthenticationHeaderValue("基本", Convert.ToBase64String(byteArray));

或者这也有效：

 使用 (var http = new HttpClient())
            {
                // byteArray 是服务器的用户名:密码
                var byteArray = Encoding.ASCII.GetBytes("myUserName:myPassword");
                http.DefaultRequestHeaders.Authorization = new System.Net.Http.Headers.AuthenticationHeaderValue("基本", Convert.ToBase64String(byteArray));
                字符串 uri = "http://myServer/api/people" ;
                var 响应 = 等待 http.GetStringAsync(uri);
                列表<人员> Agency = JsonConvert.DeserializeObject>(响应);
                foreach（人中的人）
                {
                    listBox1.Items.Add(person.Name);
                }
            }

Answer 7

我刚刚下载了0.3.0，它确实被删除了。它现在位于 HttpClientChannel 上。

HttpClient client = new HttpClient(...);
var channel = new HttpClientChannel();
channel.Credentials = new NetworkCredential(...);
client.Channel = channel;

如果未明确指定，它将使用 HttpClientChannel 的默认实例。

更新：这现在对 .Net 4.5 无效；请参阅下面的正确答案：https://stackoverflow.com/a/15034995/58391

Answer 8

它仅在指定 DefaultRequestHeaders 时有效。它没有任何其他方式工作。