c#中连接icap扫描服务需手动构造符合协议的httpclient请求：先发options确认支持，reqmod请求严格设置encapsulated头与preview字段，用streamcontent流式传输避免oom，响应中以x-infection-found等自定义header而非状态码判断结果，最佳介入点是在中间件中解析原始multipart流并直送icap。
ICAP 客户端在 C# 中怎么连上扫描服务
ICAP 是个老协议，C# 没有原生支持，得靠 HttpClient 手动构造请求。不是调个库就能用，必须严格遵循 ICAP 的请求头格式（比如 OPTIONS、REQMOD），否则服务端直接拒绝或返回 400/501。
常见错误是把 ICAP 当 HTTP 用：比如用 POST 发文件、漏掉 Encapsulated 头、没设 Preview 字段——这些都会导致扫描跳过或返回空响应。
- 先发
OPTIONS请求确认服务支持reqmod和204预览长度 -
REQMOD请求必须带Encapsulated: req-hdr=0, res-hdr=132, res-body=268（偏移量按实际 header + body 计算） - 请求体要拼接原始 HTTP 请求头（如
GET /dummy HTTP/1.1）+ 空行 + 文件二进制数据 - 响应状态码不是 200 就代表扫描失败，比如
204表示“不扫描”（服务配置决定），503表示引擎忙
文件流怎么塞进 ICAP 请求还不爆内存
大文件（比如 50MB+）不能全读进 byte[] 再发，ICAP 协议本身不支持分块传输，但多数 ICAP 服务支持 Preview ——只传前几 KB 让引擎快速判断是否可疑，再决定要不要收完整体。
所以关键不是“怎么传”，而是“怎么协商传多少”。硬传整体会触发超时或 OOM，尤其 ASP.NET Core 默认请求体限制才 30MB。
- 在
Encapsulated头里声明res-body起始位置和长度，配合Preview: 8192告诉服务端“先看前 8KB” - 用
StreamContent包裹FileStream或BufferedStream，避免内存暴涨 - ASP.NET Core 中需提前调大限制：
MaxRequestBodySize设为null（禁用限制），并确保 Kestrel 的MaxRequestBodySize同步调整 - 别忘了设置
HttpClient.Timeout至少 60 秒——病毒扫描可能真要等这么久
扫描结果怎么判断文件真的安全
ICAP 响应不是 JSON，它返回的是修改后的 HTTP 响应（可能含新 header）或原始 body 加扫描结果头。真正能信的只有 X-Virus-ID、X-Infection-Found 这类服务自定义 header，而不是响应体内容或状态码。
很多开发者误以为 “200 OK” = 安全，“500” = 有病毒，其实完全反了：200 可能只是透传，500 才是引擎报错；真正的感染信号藏在 header 里。
- 检查响应是否含
X-Infection-Found: true或X-Virus-ID非空值 - 若响应头出现
X-ICAP-Preview: 0，说明服务已收完全部 body，可继续后续处理 - 若收到
204 No Content，且无感染头，通常表示“预览未发现风险，无需上传全文”——这时可以放心保存原始文件 - 注意：部分 ICAP 服务会在感染时返回
200+ 植入X-Virus-ID，别只看状态码
ASP.NET Core 文件上传管道里哪一步插 ICAP 最合适
不能在 IFormFile.CopyToAsync() 之后再扫——那时文件已落地磁盘，扫完还得删，既慢又不原子。必须在流还在内存或临时缓冲中时介入，且要避开模型绑定自动读取的坑。
最稳的方式是绕过 IFormFile，直接从 HttpContext.Request.Body 读原始 multipart 流，自己解析 boundary，提取文件段，再喂给 ICAP 客户端。
- 在中间件里用
Request.EnableBuffering()允许多次读 body - 用
MultipartReader解析，拿到ContentDispositionHeaderValue后识别目标文件字段 - 把该段的
Stream直接送进 ICAP 请求，成功后再写入最终存储路径 - 别用
Request.Form.Files——它会强制触发完整读取，失去流式控制权
ICAP 不是加个 if 判断就行的事，它要求你对 HTTP 协议、流生命周期、ASP.NET Core 请求管道都有控制力。最容易被忽略的，是 preview 长度和 encapsulated 偏移量的手动计算——差一个字节，整个请求就无效。
