具有不同身份验证标头的 HttpClient 单个实例

Question

鉴于 .net HttpClient 在设计时考虑了重用性，并且在短期实例中旨在成为 long lived 和 memory leaks have been reported。在为多个用户调用端点时，您希望使用不同的承载令牌（或任何授权标头）对给定端点进行安静的调用，有哪些指导方针？

private void CallEndpoint(string resourceId, string bearerToken) {
  httpClient.DefaultRequestHeaders.Authorization =
    new AuthenticationHeaderValue("bearer", bearerToken);
  var response = await httpClient.GetAsync($"resource/{resourceid}");
}

鉴于上述代码可以被 Web 应用程序上的任意数量的线程调用，很可能第一行中设置的标头与调用资源时使用的标头不同。

在不使用锁和维护无状态 Web 应用程序的情况下，为单个端点创建和处理 HttpClients 的推荐方法是什么（我目前的做法是为每个端点创建一个客户端）？

---

生命周期

虽然 HttpClient 确实间接实现了 IDisposable 接口，HttpClient的推荐用法是不要dispose 在每个请求之后。 HttpClient 对象旨在为 只要您的应用程序需要发出 HTTP 请求。有一个对象 存在于多个请求中启用设置的地方 DefaultRequestHeaders 并防止您必须重新指定内容 就像每个请求上的 CredentialCache 和 CookieContainer 一样 HttpWebRequest 是必需的。

Answer 1

如果您的标题通常是相同的，那么您可以设置DefaultRequestHeaders。但是您不需要使用该属性来指定标题。正如您已经确定的那样，如果您要使用同一个客户端有多个线程，那将是行不通的。在一个线程上更改默认标头会影响在其他线程上发送的请求。

虽然您可以在客户端上设置默认标头并将其应用于每个请求，但标头实际上是请求的属性。因此，当标头特定于请求时，您只需将它们添加到请求中即可。

request.Headers.Authorization = new AuthenticationHeaderValue("bearer", bearerToken);

这意味着您不能使用不涉及创建HttpRequest 的简化方法。您需要使用

public Task<HttpResponseMessage> SendAsync(HttpRequestMessage request)

记录在here。

---

有些人发现使用扩展方法将更新标头的代码与方法的其余部分隔离开来很有帮助。

通过扩展方法完成的 GET 和 POST 方法示例，允许您在发送之前操纵请求标头和更多 HttpRequestMessage：

public static Task<HttpResponseMessage> GetAsync
    (this HttpClient httpClient, string uri, Action<HttpRequestMessage> preAction)
{
    var httpRequestMessage = new HttpRequestMessage(HttpMethod.Get, uri);

    preAction(httpRequestMessage);

    return httpClient.SendAsync(httpRequestMessage);
}

public static Task<HttpResponseMessage> PostAsJsonAsync<T>
    (this HttpClient httpClient, string uri, T value, Action<HttpRequestMessage> preAction)
{
    var httpRequestMessage = new HttpRequestMessage(HttpMethod.Post, uri)
    {
        Content = new ObjectContent<T>
            (value, new JsonMediaTypeFormatter(), (MediaTypeHeaderValue)null)
    };
    preAction(httpRequestMessage);

    return httpClient.SendAsync(httpRequestMessage);
}

这些可以像下面这样使用：

var response = await httpClient.GetAsync("token",
    x => x.Headers.Authorization = new AuthenticationHeaderValue("basic", clientSecret));