Comment puis-je passer des appels HTTPS sécurisés avec HttpClient en C# ?

Utilisez HttpClient pour passer des appels HTTPS

En C#, la classe HttpClient est un outil puissant pour effectuer des appels d'API Web. Il fournit un moyen simple et efficace d’envoyer et de recevoir des données, il est donc très populaire parmi les développeurs. Cependant, utiliser HttpClient pour effectuer des appels HTTPS présente parfois des défis.

Activer les appels HTTPS

Pour activer les appels HTTPS à l'aide de HttpClient, vous devez d'abord résoudre le problème de relation de confiance SSL/TLS. Par défaut, HttpClient fait uniquement confiance aux certificats préinstallés dans le magasin de certificats du système d'exploitation. Si le certificat du serveur ne se trouve pas dans le magasin, vous rencontrerez une erreur indiquant que la relation de confiance ne peut pas être établie.

Pour pallier à ce problème, vous pouvez ajouter les lignes de code suivantes à votre programme :

<code>System.Net.ServicePointManager.SecurityProtocol |= SecurityProtocolType.Tls12 | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls;</code>

Ce code indique que HttpClient prend en charge les versions 1.2, 1.1 et 1.0 de TLS. Si le serveur prend en charge une version supérieure de TLS, telle que TLS 1.3, ce code devra peut-être être mis à jour en conséquence.

Fournir le certificat et la clé

Dans certains cas, le serveur peut demander au client de fournir un certificat et une clé publique/privée pour l'authentification. Pour fournir ces informations d'identification à l'aide de HttpClient, vous pouvez utiliser la classe HttpClientHandler. Un exemple est le suivant :

<code>var httpClientHandler = new HttpClientHandler();
httpClientHandler.ClientCertificates.Add(new X509Certificate2(...));</code>

Dans ce code, ... représente le chemin d'accès au fichier du certificat et, si nécessaire, le mot de passe. HttpClient peut ensuite être instancié à l'aide d'un HttpClientHandler personnalisé :

<code>HttpClient httpClient = new HttpClient(httpClientHandler);</code>

En incorporant ces améliorations dans votre code HttpClient, vous pouvez effectuer efficacement des appels HTTPS sécurisés et mettre en œuvre des mécanismes de confiance et d'authentification.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!