Блог

Насколько я понимаю, HttpClient был разработан для создания один раз и повторного использования. Я использую IdentityServer3 в качестве сервера OIDC / OAuth, и примеры, которые я рассмотрел, создают HttpClient для каждого запроса и устанавливают токен-носитель с использованием метода расширения:

 var client = new HttpClient();
client.SetBearerToken(token);
  

SetBearerToken просто устанавливает заголовок авторизации по умолчанию для HttpClient:

 client.DefaultRequestHeaders.Authorization = 
                new AuthenticationHeaderValue("Bearer", token);
  

У меня есть ASP.NET веб-приложение, вызывающее ASP.NET Веб-API, и я настроил их так, чтобы идентификация клиента передавалась в API при выполнении вызова, т.е. При настройке аутентификации OpenID connect я устанавливаю:

 OpenIdConnectAuthenticationOptions.ResponseType = "id_token token"
  

Однако, если в токене передается требование субъекта, я теперь не могу повторно использовать HttpClient (например, заголовок авторизации запроса может быть перезаписан до его отправки другим запросом).

Если я хочу повторно использовать HttpClient, должен ли я устанавливать токен в HttpRequestMessage? Если нет, то какой рекомендуемый шаблон для обработки этого сценария?

Вы обязательно захотите создать свой собственный HttpRequestMessage и использовать SendAsync. К сожалению, у вас не будет метода расширения для установки токена-носителя, но это лучший способ обработки HttpClient.