C# HttpClientで複数回HTTPSリクエストを送信したい

Question

HttpClientでデータをサーバへPOSTしたいのですが、エラーが返ってきます。
HttpClientで複数回HTTPSリクエストを送信する場合に、何かしなければいけないことなどありますでしょうか？
又、Authorizationヘッダの設定の仕方はあっていますでしょうか？ご教示願います。
下記curlコマンドで実行した場合は正常に成功しました。

curl -X POST -d "username=xxxxx&password=xxxxx" https://xxx/xxx/xxx/ -x http://xxx:xxx@xxx:8080
↑このコマンドでtoken取得(aaa)

curl -X POST -H "Authorization: aaa" -d "sex=xxx&year=xxx&occ=xxx&area=xxx" https://xxx/yyy/yyy/ -x http://xxx:xxx@xxx:8080

                string proxyAccount = ProxyUser.Text;
                string proxyPassword = ProxyPassword.Text;
                string proxyUrl = "http://" + Proxy.Text + ":" + Port.Text;

                WebRequest.DefaultWebProxy.Credentials = new NetworkCredential(proxyAccount, proxyPassword);

                // HttpClientHandlerにProxy情報を設定する
                HttpClientHandler ch = new HttpClientHandler();
                ch.Proxy = new WebProxy(proxyUrl, false);
                ch.Proxy.Credentials = new NetworkCredential(proxyAccount, proxyPassword);
                ch.UseProxy = true;

                HttpClient client = new HttpClient(ch);

                Uri tokenuri = new Uri(URL.Text + "/xxx/xxx/");

                HttpRequestMessage tokenrequest = new HttpRequestMessage(HttpMethod.Post, tokenuri);

                var contentList = new List<string>();
                contentList.Add("username=" + User.Text);
                contentList.Add("password=" + Password.Text);

                tokenrequest.Content = new StringContent(string.Join("&", contentList),
                                                    Encoding.UTF8,
                                                    "application/x-www-form-urlencoded");//CONTENT-TYPE header

                var response = await client.SendAsync(tokenrequest);
                string token = await response.Content.ReadAsStringAsync();
　　　　　　　
　　　　　　　　　//省略　レスポンスからtokenのみ取り出す。

                Uri adduri = new Uri(URL.Text + "/yyy/yyy/");

                HttpRequestMessage addrequest = new HttpRequestMessage(HttpMethod.Post, adduri);

                var contentList2 = new List<string>();
                contentList2.Add("sex=xxx");
                contentList2.Add("year=xxx");
                contentList2.Add("occ=xxx");
                contentList2.Add("area=xxx");

                addrequest.Headers.Add("Authorization", token);
                addrequest.Content = new StringContent(string.Join("&", contentList2),
                                                    Encoding.UTF8,
                                                    "application/x-www-form-urlencoded");//CONTENT-TYPE header

                var addresponse = await client.SendAsync(addrequest);

試したこと
・curlコマンドで実行した場合は、正常にデータを取得できた。
・上記ソースコードでは二回目のリクエスト送信に対して403エラーが返ってきた。
・tokenは正常に取得できた。
・curlコマンドで間違えたtokenを設定した場合やbody部のパラメータを間違えた場合でも403レスポンスは返ってこなかった。
・一つ目と二つ目のリクエストの間に20秒くらい時間を空けてもエラーが返ってきた。
・一つ目のトークンをとるリクエストを消して、あらかじめとっておいたトークンを固定で使用して二つ目のリクエストだけ送信したら200OKがかえってきて成功した。
固定で使用したトークンと一つ目のリクエストでとってくるトークンを比較したが全く同じ値。
・よくないことだと思うが、HttpClientやHttpClientHandlerを新たにもう一つ作成したらどちらのリクエストも成功した。

Comments

[退会済みユーザー]

サーバー側（Web API）の仕様が分からないと答えを得るのは難しいと思います。認証に使用されるトークンにかかわる問題のようですが、少なくともそのあたりの詳細な仕様は書けませんか？　もしくは、ごく一般的なフレームワークを利用して実装された Web API であれば、それが何かを書いてもらうとか。（例えば、.NET Framework ベースの ASP.NET Web API でごく普通にデフォルトのベアラトークンを利用しているとかであれば、詳細仕様を書いてもらわなくても自分はある程度わかりますから）

[退会済みユーザー]

あと、プロキシ経由のようですが、であれば、その影響を排除して（プロキシを通さないようにして）調べてみることはできますか？

[sato4000]

プロキシサーバを経由しない環境でも同じ結果でした。
>サーバー側（Web API）の仕様が分からないと答えを得るのは難しいと思います。
そうですよね。もうしわけありませんが、curlの例とパラメータしか教わっていないため、私も詳細な仕様を理解しておりません。
とりあえずHttpClientとHttpClientHandlerを二つ用意しておけばデータを取得できたので、詳細な仕様を教えてもらうまで我慢したいと思います。(開示してくれるかわかりませんが)

[sato4000]

コメントいただきありがとうございます。

Answer 1

HTTP 403が返ってくるってことは、HTTPサーバとの通信には問題ないことが予想されます。
ましてや一回目に正常に通信できているなら、リクエストの書き方自体は問題ないでしょう。

HTTP 403はHTTPサーバ側の判断で返すものなので、本当の事情はHTTPサーバ側でしか分かりません。
しかし単純に
・DoS攻撃対策として同じIPからのリクエストは一定期間受け付けない　とか
・前のリクエストが処理中で新たなリクエストを処理できない　とか
なら暫く時間を置いてから次のリクエストを送るようにしたら良いでしょう。

以下余談です。
本件とは関係ありませんが、複数回アクセスするならHttpClientは使いまわすことをお勧めします。
不適切なインスタンス化のアンチパターン

Comments

[sato4000]

ご回答いただきありがとうございます。
一定時間処理をあけて試してみます。

[sato4000]

20秒くらい時間を空けても変わりませんでした。一つ目のトークンをとるリクエストを消して、あらかじめとっておいたトークンを使用して二つ目のリクエストだけ送信したらなぜか200OKがかえってきて成功しました。

[hihijiji]

単純な理由じゃなかったようですね。
事情はHTTPサーバ側でしか分かりませんから、配布されていればドキュメントを読むかサービス提供側に問い合わせるしかありません。

[sato4000]

コメントいただきありがとうございます。
問い合わせてみたいと思います。

Answer 2

あまりよくない実装方法ではあるのかもしれませんが、HttpClientやHttpClientHandlerを二つ用意してトークン取得用とデータ取得用で分けることで、無事データが取得できました。