401 在第二个 HttpClient/HttpWebRequest 调用上未经授权

Question

我有一个使用 SharePoint 2010 REST API 的应用程序。 在创建 Item 的过程中，有多个请求依次完成：

1 次调用：从列表中获取项目：成功

2 调用：创建项目：401 未授权

如果我这样做也是一样的：

1 次调用：创建项目：成功

2 呼叫：删除项目：401 未经授权

我所知道的是，我的功能独立工作，当他们在彼此之后叫他们不工作。 当我在创建项目后关闭应用程序（Windows Phone 8.1 应用程序）并在重新启动时尝试删除它工作的项目。

首先，我认为这与我处理字段的方式有关，所以我在 finally 语句中将它们更改为 NULL 但这不起作用。

    public async Task<bool> CreateNewItem(NewItem myNewItem)
    {   
        try
        {
            StatusBar statusBar = await MyStatusBar.ShowStatusBar("Creating new List Item.");
            //Retrieving Settings from Saved file
            mySettings = await MyCredentials.GetMySettings();
            myCred = new NetworkCredential(mySettings.UserName, mySettings.Password, mySettings.Domain);

            using (var handler = new HttpClientHandler { Credentials = myCred })
            {
                HttpClient client = new HttpClient(handler);
                client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));

                NewItem newItem = myNewItem;
                var jsonObject = JsonConvert.SerializeObject(newItem);

                HttpResponseMessage response = await client.PostAsync(new Uri(baseUrl + listNameHourRegistration), new StringContent(jsonObject.ToString(), Encoding.Unicode, "application/json"));
                response.Content.Headers.ContentType = new MediaTypeHeaderValue("application/json");
                response.EnsureSuccessStatusCode();

                string responseMessage = await response.Content.ReadAsStringAsync();

                client.Dispose();

                if (responseMessage.Length > 0)
                     return true;
            }
        }
        catch (Exception ex)
        {
            Debug.WriteLine(ex.Message);
            return false;
        }
        finally
        {
            request = null;
            response = null;
            myCred = null;
            mySettings = null;
        }
        
        return false;
    }

Answer 1

刚遇到同样的问题。

无论如何，第二个请求不会遵循相同的身份验证过程。 即使您初始化了一个新的HttpClient对象。 我嗅到了HTTP流量。

在第一个请求之后，我将使用不同的凭据进行另一个操作。 这也以401结尾。我真的很困惑...

NTLM握手似乎卡在了6个步骤的第2个步骤中http://www.innovation.ch/personal/ronald/ntlm.html

编辑：您可能要使用CSOM。 http://social.msdn.microsoft.com/Forums/office/en-US/efd12f11-cdb3-4b28-a9e0-32bfab71a419/windows-phone-81-sdk-for-sharepoint-csom?forum=sharepointdevelopment

Answer 2

虽然我仍然不知道实际的问题是什么，但至少我找到了一种解决方法 ：使用WebRequest类而不是HttpClient 。

Answer 3

当我意识到每次调用端点时都添加标题时，我遇到了同样的错误。 希望这会帮助某人。

相反，我在我的类构造函数中初始化了 HttpClient 实例并在那里设置了标头。 我还了解到只使用 1 个实例而不是使用“使用”重新创建是更好的做法（请参阅本文https://www.aspnetmonsters.com/2016/08/2016-08-27-httpclientwrong/ ）

这是我的最终解决方案：我正在循环中从另一个类调用 CallApiAsync。

class ApiShared
    {
        private HttpClient client;

        public ApiShared()  {
            client = new HttpClient();
            client.DefaultRequestHeaders.Add("x-api-key", ConfigurationManager.AppSettings["ApiKey"]);
            client.DefaultRequestHeaders.Accept.Clear();
            client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));
        }

        public async Task<ApiResponse_Root> CallApiAsync(string endpoint)
        {
            // Make API call
            Uri endpointUri = new Uri(endpoint);
            var stringTask = client.GetStringAsync(endpointUri);
            var data = JsonConvert.DeserializeObject<ApiResponse_Root>(await stringTask);

            return data;
        }
    }

Answer 4

在 Windows 机器上，您可以通过以下注册表设置更改来解决此问题：

转到以下注册表项：

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

现在添加一个新的 DWORD 到 Lsa 文件夹，名为： DisableLoopBackCheck并将其设置为1

Answer 5

我看到这个问题已经发布很久了。 但是我没有看到正确的解决方案发布到此线程。

我面临着完全相同的问题，下一个请求一直失败，并返回401 UnAuthorized。

我发现使用fiddler从SECOND请求开始，向该请求添加了一个Cookie，这可能是服务器与第一个响应一起发送的Set-Cookie响应的结果。

所以这是我处理情况的方法-将UseCookies设为false：

new HttpClientHandler { Credentials = myCred, UseCookies = false }

这样可以解决您的问题。 希望这对正在寻找类似问题的解决方案的人有所帮助。