简单的 HTTP GET 导致“现有连接被远程主机强行关闭”但仅在 WPF 中使用 ClickOnce？

Question

我试图为一种非常奇怪的行为找到解释。

代码非常简单：

// A simple HTTP GET call with RestSharp.
var url = "https://sandbox.tradier.com/v1/markets/quotes?symbols=MSFT";
var bearerToken = "thisCouldBeYourToken";
var client = new RestClient(url);
var request = new RestRequest(Method.GET);
request.AddHeader("Authorization", $"Bearer {bearerToken}");

var response = await client.ExecuteTaskAsync<MyClass>(request)

该代码是使用 ClickOnce 部署的 .NET 4.7.2 WPF 应用程序的一部分。

几天前，没有任何变化，这个调用突然返回An existing connection was forcibly closed by the remote host 。 但是仅适用于这个特定的 URL。 我对其他 URL 也使用完全相同的代码，没有任何问题。

真正奇怪的是，当我调试应用程序时没有发生异常，而是收到了所需的响应。 即使我在没有调试的情况下启动应用程序，也没有错误。 我重新部署了应用程序，但仍然出现错误。 因此，由于某种原因，在部署后调用的方式有所不同？：顺便说一句，部署的版本也在我的计算机上运行。 不是别的地方。

经过一番深入的谷歌搜索后，我发现了这篇文章，其中建议将SecurityProtocol显式设置为 TLS 1.2（默认值： SystemDefault ）：

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;

它就像一个魅力。 现在，部署的版本也正在运行，没有任何问题。 所以我猜 URL 现在需要 TLS 1.2，好吧。 但是，为什么应用程序在直接启动之前就已经运行，而在通过 ClickOnce 部署时遇到了问题？

Answer 1

我尚未对其进行验证，但似乎KB4520405 (KB4519565) 将 ClickOnce 应用程序从 TLS 1.2 更改为 1.0 。

因此，通过 ClickOnce，它开始默认启动和较旧的 TLS 版本。