具有不同身份验证标头的 HttpClient 单实例

鉴于 .net HttpClient 的设计考虑到了重用，并且旨在长寿 http://chimera.labs.oreilly.com/books/1234000001708/ch14.html and 已报告内存泄漏 https://stackoverflow.com/questions/14075026/httpclient-crawling-results-in-memory-leak在短暂的情况下。在为多个用户调用端点时，您希望使用不同的承载令牌（或任何授权标头）对给定端点进行静态调用，有哪些指导原则？

private void CallEndpoint(string resourceId, string bearerToken) {
  httpClient.DefaultRequestHeaders.Authorization =
    new AuthenticationHeaderValue("bearer", bearerToken);
  var response = await httpClient.GetAsync($"resource/{resourceid}");
}

鉴于上述代码可以由 Web 应用程序上的任意数量的线程调用，因此第一行中设置的标头很可能与调用资源时使用的标头不同。

在不引起使用锁争用和维护无状态 Web 应用程序的情况下，为单个端点创建和处置 HttpClient 的推荐方法是什么（我当前的做法是为每个端点创建一个客户端）？

生命周期

虽然 HttpClient 确实间接实现了 IDisposable 接口，HttpClient的推荐用法是不要丢弃它 每次请求后。 HttpClient 对象的目的是作为 只要您的应用程序需要发出 HTTP 请求。有对象 存在于多个请求中，可以提供设置的位置 DefaultRequestHeaders 并防止您必须重新指定内容 就像每个请求上的 CredentialCache 和 CookieContainer 一样 HttpWebRequest 所必需的。

如果您的标头通常相同，那么您可以设置DefaultRequestHeaders。但您不需要使用该属性来指定标头。正如您所确定的，如果您要使用同一客户端有多个线程，那么这是行不通的。在一个线程上对默认标头进行的更改会影响在其他线程上发送的请求。

尽管您可以在客户端上设置默认标头并将其应用到每个请求，但标头实际上是请求的属性。因此，当标头特定于请求时，您只需将它们添加到请求中即可。

request.Headers.Authorization = new AuthenticationHeaderValue("bearer", bearerToken);

这意味着您不能使用不涉及创建的简化方法HttpRequest。你需要使用

public Task<HttpResponseMessage> SendAsync(HttpRequestMessage request)

有记录的here https://msdn.microsoft.com/en-us/library/hh138176(v=vs.118).aspx.

有些人发现使用扩展方法将更新标头的代码与方法的其余部分隔离是很有帮助的。

通过扩展方法完成的 GET 和 POST 方法示例，允许您操作请求标头和更多内容HttpRequestMessage在发送之前：

public static Task<HttpResponseMessage> GetAsync
    (this HttpClient httpClient, string uri, Action<HttpRequestMessage> preAction)
{
    var httpRequestMessage = new HttpRequestMessage(HttpMethod.Get, uri);

    preAction(httpRequestMessage);

    return httpClient.SendAsync(httpRequestMessage);
}

public static Task<HttpResponseMessage> PostAsJsonAsync<T>
    (this HttpClient httpClient, string uri, T value, Action<HttpRequestMessage> preAction)
{
    var httpRequestMessage = new HttpRequestMessage(HttpMethod.Post, uri)
    {
        Content = new ObjectContent<T>
            (value, new JsonMediaTypeFormatter(), (MediaTypeHeaderValue)null)
    };
    preAction(httpRequestMessage);

    return httpClient.SendAsync(httpRequestMessage);
}

然后可以像下面这样使用它们：

var response = await httpClient.GetAsync("token",
    x => x.Headers.Authorization = new AuthenticationHeaderValue("basic", clientSecret));