C#怎么使用HttpClient发请求_C# HTTP请求GET POST方法【实战】

C# HttpClient实战：从正确发请求到避开那些“坑”

在C#中进行HTTP通信，HttpClient几乎是绕不开的核心工具。但这里有个关键认知需要先明确：它可不是那种“即用即抛”的消耗品。恰恰相反，HttpClient必须被复用。如果每次请求都新建一个实例，那么等待你的很可能是端口快速耗尽，以及随之而来的SocketException或HttpRequestException: Connection refused异常。在如今的.NET 6+项目中，靠谱的选择其实就两个：要么直接创建一个静态实例，要么就通过依赖注入容器使用IHttpClientFactory。

为什么不能每次请求都 new HttpClient()？

每次执行new HttpClient()，背后都会创建一个独立的连接池和底层的ServicePoint对象。要知道，在Windows系统上，每个ServicePoint默认最多只维持2个空闲连接。一旦进入高并发场景，大量这种“短命”的实例会迅速引发一系列问题：

• TCP端口快速耗尽：直接导致AddressAlreadyInUse或SocketException 10048错误。
• DNS缓存失效：实例间不共享DNS缓存，意味着同一个域名会被反复解析，徒增网络延迟。
• 性能开销巨大：SSL/TLS握手过程无法复用，使得HTTPS请求的速度显著下降。
• 资源释放延迟：即使调用了Dispose()，底层连接也不会立刻关闭，而是进入TIME_WAIT状态，继续占用系统资源一段时间。

推荐的 HttpClient 实例管理方式

具体怎么选，得看你的项目结构。记住一个原则：选定一种，别混着用。

• ASP.NET Core 项目（包括Minimal API）：首选在依赖注入容器中注册IHttpClientFactory，然后配置命名客户端或类型化客户端。这是最符合现代.NET架构的做法。
• 控制台应用或非DI场景：直接声明一个private static readonly HttpClient静态实例，并一次性配置好BaseAddress和Timeout等属性。
• 需要精细控制生命周期的特殊场景：例如在插件系统中，可以考虑使用HttpClientHandler配合using语句。但这种方式仅适用于请求频率极低、且需要明确资源隔离的情况。

先来看一个典型的错误示范（请务必避免）：

public async Task GetAsync(string url) {
    using var client = new HttpClient(); // ❌ 每次都 new，危险
    return await client.GetStringAsync(url);
}

再看看正确的静态单例写法：

private static readonly HttpClient _client = new() {
    BaseAddress = new Uri("https://api.example.com/"),
    Timeout = TimeSpan.FromSeconds(15)
};
_client.DefaultRequestHeaders.UserAgent.ParseAdd("MyApp/2.1");

GET 和 POST 的典型写法与坑点

GetStringAsync这个方法用起来确实方便，但它有个“隐藏”特性：它只返回响应体，而把状态码和头部信息都丢掉了。这在调试时很容易造成误判，比如把服务器返回的4xx或5xx错误也当成成功处理了。对于生产环境的代码，更健壮的做法是统一使用GetAsync或PostAsync，并配合EnsureSuccessStatusCode()来明确检查请求状态。

• GET请求：使用GetAsync获取完整的HttpResponseMessage对象，然后再从中读取内容。
• POST提交表单数据：使用FormUrlEncodedContent来构建内容，而不是手动拼接查询字符串。
• POST提交JSON数据：先用JsonSerializer.Serialize序列化对象，再用StringContent封装，切记指定"application/json"这个Content-Type。
• 一个关键顺序：不要在调用PostAsync后，直接就去读response.Content.ReadAsStringAsync()。应该先检查response.IsSuccessStatusCode，或者调用EnsureSuccessStatusCode()。否则，即使服务器返回了400 Bad Request，你的代码也会试图去读取响应体，可能引发意想不到的异常。

下面是一个相对健壮的POST请求示例：

var user = new { name = "Alice", email = "a@example.com" };
var json = JsonSerializer.Serialize(user);
var content = new StringContent(json, Encoding.UTF8, "application/json");
var response = await _client.PostAsync("users", content);
response.EnsureSuccessStatusCode(); // 显式失败检查
var result = await response.Content.ReadAsStringAsync();

超时、重试和取消令牌的实际处理

关于超时，有个常见的误解：HttpClient.Timeout属性设置的是整个请求周期的总时间上限（包括DNS解析、建立连接、发送数据、接收响应），而并非其中某个阶段的超时。更重要的是，它有时并不能可靠地中断一个已经建立连接上的阻塞读取操作（尽管.NET 6+在这方面有所改进）。真正能实现可控中断的，是CancellationToken。

• 善用取消令牌：所有GetAsync、PostAsync等方法都支持传入CancellationToken参数，这是目前最可靠的中断挂起请求的方式。
• 超时属性的定位：不要过度依赖Timeout属性来做精细的业务超时控制，它更适合作为一种“最后防线”的兜底保护。
• 重试逻辑的位置：HttpClient本身并不内置重试机制。重试逻辑应该放在更外层，例如使用Polly这样的弹性库来封装，并且切记只对幂等操作（如GET请求）进行重试。
• 大文件上传场景：上传大文件时，建议将HttpClient.Timeout设置为Timeout.InfiniteTimeSpan，转而使用CancellationToken来响应用户的主动取消操作。

最后，分享一个最容易被忽略的细节：HttpClient的BaseAddress属性末尾是否包含斜杠，会直接影响后续相对路径的拼接结果。举个例子，如果设置BaseAddress = new Uri("https://api.com/v1")，然后调用GetAsync("users")，实际发出的请求会是https://api.com/v1users（因为缺少斜杠导致了路径粘连）。正确的写法应该是："https://api.com/v1/"。这个小小的斜杠，往往就是调试半天找不到问题的根源所在。