具有不同身份验证标头的 HttpClient 单个实例
鉴于 .net HttpClient 在设计时考虑了重用，并且在短期实例中旨在成为 long lived 和 memory leaks have been reported。在为多个用户调用端点时，您希望使用不同的承载令牌（或任何授权标头）对给定端点进行安静的调用，有哪些指导方针？
private void CallEndpoint(string resourceId, string bearerToken) {
httpClient.DefaultRequestHeaders.Authorization =
new AuthenticationHeaderValue("bearer", bearerToken);
var response = await httpClient.GetAsync($"resource/{resourceid}");
}
鉴于上述代码可以被 Web 应用程序上的任意数量的线程调用，很可能第一行中设置的标头与调用资源时使用的标头不同。
在不使用锁引起争用和维护无状态 Web 应用程序的情况下，为单个端点创建和处置 HttpClients 的推荐方法是什么（我目前的做法是为每个端点创建一个客户端）？
生命周期 虽然 HttpClient 确实间接实现了 IDisposable 接口，但 HttpClient 的推荐用法是不要在每次请求后将其释放。只要您的应用程序需要发出 HTTP 请求，HttpClient 对象就会一直存在。让一个对象存在于多个请求中可以设置 DefaultRequestHeaders 并防止您必须在每个请求上重新指定 CredentialCache 和 CookieContainer 之类的东西，这在 HttpWebRequest 中是必需的。
如果您的标题通常相同，那么您可以设置 DefaultRequestHeaders。但是您不需要使用该属性来指定标题。正如您已经确定的那样，如果您要使用同一个客户端有多个线程，那将是行不通的。在一个线程上更改默认标头会影响在其他线程上发送的请求。
尽管您可以在客户端上设置默认标头并将它们应用于每个请求，但标头实际上是请求的属性。因此，当标头特定于请求时，您只需将它们添加到请求中即可。
request.Headers.Authorization = new AuthenticationHeaderValue("bearer", bearerToken);
这意味着您不能使用不涉及创建 HttpRequest 的简化方法。你需要使用
public Task<HttpResponseMessage> SendAsync(HttpRequestMessage request)
记录在案的 here。
有些人发现使用扩展方法将更新标头的代码与方法的其余部分隔离开来很有帮助。
通过扩展方法完成的 GET 和 POST 方法示例，允许您在发送之前操纵请求标头和更多 HttpRequestMessage：
public static Task<HttpResponseMessage> GetAsync
(this HttpClient httpClient, string uri, Action<HttpRequestMessage> preAction)
{
var httpRequestMessage = new HttpRequestMessage(HttpMethod.Get, uri);
preAction(httpRequestMessage);
return httpClient.SendAsync(httpRequestMessage);
}
public static Task<HttpResponseMessage> PostAsJsonAsync<T>
(this HttpClient httpClient, string uri, T value, Action<HttpRequestMessage> preAction)
{
var httpRequestMessage = new HttpRequestMessage(HttpMethod.Post, uri)
{
Content = new ObjectContent<T>
(value, new JsonMediaTypeFormatter(), (MediaTypeHeaderValue)null)
};
preAction(httpRequestMessage);
return httpClient.SendAsync(httpRequestMessage);
}
然后可以像下面这样使用它们：
var response = await httpClient.GetAsync("token",
x => x.Headers.Authorization = new AuthenticationHeaderValue("basic", clientSecret));
HttpClientHandler.Proxy、HttpClientHandler.CookieContainer和HttpClientHandler的其他属性不能在HttpRequestMessage中设置怎么办？ （或者他们可以吗？）Microsoft.Extensions.DependencyInjection(IServiceCollection)，或者至少不清楚我们将如何将它与不同的 IoC 容器一起使用或没有。