c# - Https GET 请求在 Postman 和浏览器中通过但在代码中失败

Question

我正在尝试通过使用 .Net 4.5 的 rest API 获取 JSON
我在代码中尝试了各种方法，但最终我得到了:

"Authentication failed because the remote party has closed thetransportstream" .

完全相同的 URL 通过浏览器和 Postman 工作。
到目前为止，我已经尝试过使用 .Net 的 WebClient、HttpClient 和 HttpWebRequest 并获得相同的结果。我尝试比较 Postman 和我的代码之间的请求(通过 RequestBin)，但即使它们相同，我仍然会不断返回:

Authentication failed because the remote party has closed thetransport

我当前的代码使用的是 HttpWebRequest，但每个解决方案都可以。
我玩过所有的安全协议(protocol)，其中一些会导致 API 返回 404有些会导致服务器返回

"Authentication failed because the remote party has closed thetransport stream".

这是我当前的代码:

public string GetCityStreets()
{
    var url = "https://data.gov.il/api/action/datastore_search?resource_id=a7296d1a-f8c9-4b70-96c2-6ebb4352f8e3&q=26";
    var request = (HttpWebRequest)WebRequest.Create(url);
    ServicePointManager.SecurityProtocol = SecurityProtocolType.Ssl3 |
                                           SecurityProtocolType.Tls12 |
                                           SecurityProtocolType.Tls11 |
                                           SecurityProtocolType.Tls;

    var response = (HttpWebResponse)request.GetResponse();
    string jsonResponse;

    using (var reader = new StreamReader(response.GetResponseStream()))
    {
         jsonResponse = reader.ReadToEnd();
    }
    return jsonResponse;
}

在我当前的代码中，实际发出请求时会引发异常: request.GetResponse() .
本质上，我需要的是从 API 中获取 JSON。

Answer 1

设置 SecurityProtocolType.Tls12 之前 你初始化请求:

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12` 
var request = WebRequest.CreateHttp(url);

如果您使用的是 Windows 7。在 Windows 10 上，您应该只需要 SecurityProtocolType.SystemDefault .

备注 : 启用 TLS1.3 (它在 Windows 7 和 Windows 10 中都可用)，如果你不使用 .Net 4.8或 .Net Core 3.0 ，因为它没有枚举器，你可以设置它:

var secProtoTls13 = (SecurityProtocolType)12288;

删除所有其他 SecurityProtocolType你已经设置好了。

设置 User-Agent标题也是强制性的，否则您将收到 404 (未找到)。这是 FireFox header :

request.UserAgent = "Mozilla/5.0 (Windows NT 10; Win64; x64; rv:65.0) Gecko/20100101 Firefox/65.0";

关于 User-Agent header 的注释 : 此特定站点未激活 HTTP Strict Transport Security (HSTS)。但是有些站点会这样做，当他们看到 WebBrowser 支持它时。 HttpWebRequest不理解它，所以它只会等待永远不会出现的响应，因为站点正在等待交互。
您可能想使用 IE11而是标题。

还要添加这个其他标题:

 request.Headers.Add(HttpRequestHeader.CacheControl, "no-cache");