流动客户端主题时如何在C#HttpClient中设置OIDC/OAuth承载令牌

Question

据我了解，HttpClient 旨在创建一次并重复使用。 我使用 IdentityServer3 作为 OIDC/OAuth 服务器，我查看的示例为每个请求创建一个 HttpClient 并使用扩展方法设置不记名令牌：

var client = new HttpClient();
client.SetBearerToken(token);

SetBearerToken 只是在 HttpClient 上设置默认授权标头：

client.DefaultRequestHeaders.Authorization = 
                new AuthenticationHeaderValue("Bearer", token);

我有一个调用 ASP.NET Web API 的 ASP.NET Web 应用程序，并且我已经配置了它们，以便在进行调用时客户端身份流向 API，即在配置 OpenId 连接身份验证时，我设置了：

OpenIdConnectAuthenticationOptions.ResponseType = "id_token token"

但是，如果主题声明在令牌中传递，我现在不能重用 HttpClient （例如，一个请求可能会在它被另一个请求发送之前覆盖其授权标头）。

如果我想重用 HttpClient，我应该将令牌设置为 HttpRequestMessage 吗？ 如果不是，处理这种情况的推荐模式是什么？

Answer 1

您肯定希望创建自己的HttpRequestMessage并使用SendAsync 。 不幸的是，您将没有设置承载令牌的扩展方法，但它是处理 HttpClient 的最佳方式。