APIをcurlで呼ぶと成功するが System.Net.Http.HttpClient だと例外が発生する。

Question

Azure のAppServiceでAPIを動かしています。
curlではステータス200が帰ってきます。しかしC#でSystem.Net.Http.HttpClientを使用してリクエストを投げると例外が発生します。
HttpClientを使用してリクエストを投げて、ステータス200が帰ってくる事が目的です。

APIはAzure上にAppServiceとして作成しています。
URIは https://example.com/api/example/Test と考えてください。

C#で以下のようなテストコードを書いて実行しています。環境は、.Net Framework 4.6.2、VisualStudio2015です。
ServerCertificateValidationCallback に色々やってるのは、SSL証明書の警告を無視するための設定ですが、必要かどうかは解りません。

[TestClass]
public class TestClass
{
    public void Test()
    {
        System.Net.ServicePointManager.ServerCertificateValidationCallback += delegate (Object sender, System.Security.Cryptography.X509Certificates.X509Certificate certificate,
            System.Security.Cryptography.X509Certificates.X509Chain chain, System.Net.Security.SslPolicyErrors sslPolicyErrors)
        {
            return true;
        };
        HttpClient client = new HttpClient();
        var task = client.GetAsync(
            "https://example.com/api/example/Test");
        Object o = task.Result;
    }
}

実行した結果、テストの結果として以下のような例外が表示されました。

結果 のスタック トレース:
場所 System.Net.Sockets.Socket.EndReceive(IAsyncResult asyncResult)
場所 System.Net.Sockets.NetworkStream.EndRead(IAsyncResult asyncResult)
--- 内部例外のスタック トレースの終わり ---
場所 System.Net.TlsStream.EndWrite(IAsyncResult asyncResult)
場所 System.Net.PooledStream.EndWrite(IAsyncResult asyncResult)
場所 System.Net.ConnectStream.WriteHeadersCallback(IAsyncResult ar)
--- 内部例外のスタック トレースの終わり ---
場所 System.Net.HttpWebRequest.EndGetResponse(IAsyncResult asyncResult)
場所 System.Net.Http.HttpClientHandler.GetResponseCallback(IAsyncResult ar)
--- 内部例外のスタック トレースの終わり ---
場所 System.Threading.Tasks.Task.ThrowIfExceptional(Boolean includeTaskCanceledExceptions)
場所 System.Threading.Tasks.Task1.GetResultCore(Boolean waitCompletionNotification) 場所 System.Threading.Tasks.Task1.get_Result()
場所 Test.Testを呼ぶ() 場所 C:\ProjectName\TestClass.cs:行 111
結果 のメッセージ:
テスト メソッド ProjectName.TestClass.Testを呼ぶ が例外をスローしました:
System.AggregateException: 1 つ以上のエラーが発生しました。
---> System.Net.Http.HttpRequestException: この要求の送信中にエラーが発生しました。
---> System.Net.WebException: 接続が切断されました: 送信時に、予期しないエラーが発生しました。。
---> System.IO.IOException: 転送接続からデータを読み取れません: 既存の接続はリモート ホストに強制的に切断されました。。
---> System.Net.Sockets.SocketException: 既存の接続はリモート ホストに強制的に切断されました。

curlは以下のように投げています。
```bash
$ curl --verbose  -X GET 'https://example.azurewebsites.net/api/example/Test'
Note: Unnecessary use of -X or --request, GET is already inferred.
* STATE: INIT => CONNECT handle 0x600055068; line 1445 (connection #-5000)
* Added connection 0. The cache now contains 1 members
* STATE: CONNECT => WAITRESOLVE handle 0x600055068; line 1481 (connection #0)
*   Trying 40.115.179.121...
* TCP_NODELAY set
* STATE: WAITRESOLVE => WAITCONNECT handle 0x600055068; line 1562 (connection #0)
* Connected to example.azurewebsites.net (41.115.178.123) port 443 (#0)
* STATE: WAITCONNECT => SENDPROTOCONNECT handle 0x600055068; line 1616 (connection #0)
* Marked for [keep alive]: HTTP default
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /usr/ssl/certs/ca-bundle.crt
  CApath: none
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* STATE: SENDPROTOCONNECT => PROTOCONNECT handle 0x600055068; line 1630 (connection #0)
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (IN), TLS handshake, Server key exchange (12):
* TLSv1.2 (IN), TLS handshake, Server finished (14):
* TLSv1.2 (OUT), TLS handshake, Client key exchange (16):
* TLSv1.2 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.2 (OUT), TLS handshake, Finished (20):
* TLSv1.2 (IN), TLS handshake, Finished (20):
* SSL connection using TLSv1.2 / ECDHE-RSA-AES256-GCM-SHA384
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: CN=*.azurewebsites.net
*  start date: Dec 17 12:40:47 2017 GMT
*  expire date: Dec 17 12:40:47 2019 GMT
*  subjectAltName: host "example.azurewebsites.net" matched cert's "*.azurewebsites.net"
*  issuer: C=US; ST=Washington; L=Redmond; O=Microsoft Corporation; OU=Microsoft IT; CN=Microsoft IT TLS CA 4
*  SSL certificate verify ok.
* STATE: PROTOCONNECT => DO handle 0x600055068; line 1651 (connection #0)
> GET /api/example/Test HTTP/1.1
> Host: example.azurewebsites.net
> User-Agent: curl/7.63.0
> Accept: */*
>
* STATE: DO => DO_DONE handle 0x600055068; line 1713 (connection #0)
* STATE: DO_DONE => WAITPERFORM handle 0x600055068; line 1837 (connection #0)
* STATE: WAITPERFORM => PERFORM handle 0x600055068; line 1852 (connection #0)
* HTTP 1.1 or later with persistent connection, pipelining supported
< HTTP/1.1 200 OK
< Cache-Control: no-cache
< Pragma: no-cache
< Expires: -1
* Server Microsoft-IIS/10.0 is not blacklisted
< Server: Microsoft-IIS/10.0
< X-AspNet-Version: 4.0.30319
< X-Powered-By: ASP.NET
< Set-Cookie: ARRAffinity=382294a0db0654f4c3e275f730098da0f3a8328292bcd98467167211a9acbe7b;Path=/;HttpOnly;Domain=example.azurewebsites.net
< Date: Fri, 22 Mar 2019 10:19:14 GMT
< Content-Length: 0
<
* STATE: PERFORM => DONE handle 0x600055068; line 2049 (connection #0)
* multi_done
* Connection #0 to host example.azurewebsites.net left intact
* Expire cleared

リクエストのヘッダを比較しようかと思ったのですが、HttpClientでリクエストをなげた瞬間に例外が発生してしまうため、Requestに該当するオブジェクトが得られません。そのため、ヘッダの情報を読み取れません。
認証は何もかけていません。ブラウザ(Vivaldi)でURLをたたいてもステータス200が帰ってきます。
どうすればHttpClientを使用してリクエストが投げられるでしょうか？

Comments

[YAmaGNZ]

どのような例外が発生するのですか？

[currysita]

すみません、力尽きて記録とるの忘れてました。
月曜日にどうにか調べるので、しばしお待ち下さい。

[currysita]

発生した例外について記載しました。失礼しました。

Answer 1

こんにちは。
実行環境でTLS1.2が有効になっていない可能性があります。
HttpClientの作成前に以下のコードを記述するとどうでしょうか。

System.Net.ServicePointManager.SecurityProtocol |= System.Net.SecurityProtocolType.Tls12;

しかし、net462はTLS1.2がデフォルト有効なはずなので、これでは解決しない可能性が高いです。

Comments

[currysita]

これでいけました！ありがとうございます！
それにしてもデフォルトで有効になっているはずって事は、どこかで設定を変えちゃっている可能性がありますね。そちらも調べてみます。
ありがとうございました。

Answer 2

client.GetAsync しているのに、await していないからではないでしょうか？
こちらのQiitaが参考になると思います。

https://qiita.com/rawr/items/f78a3830d894042f891b

Comments

[currysita]

ちょっとやってみます。ありがとうございます。
来週には結果を出せるかと思います。

[currysita]

await を使用してみましたが、残念ながら結果は変わりませんでした。
ローカルでAPIを動かして実行すると、呼び出す事が出来るので、別の原因ではないかと推測してます。。

非同期処理を呼び出す時は、 await で呼び出すのもTaskを取得してResultを取るのも同じ結果になるようです。こちらに非同期処理について記載がありました。
https://blog.xin9le.net/entry/2012/07/30/123150