Blazor访问WebApi认证提交与返回常量令牌

如题。

客户端：

“提交”按钮采用form提交用户名密码。

成功则设置httpclient中head的“Authorization”。

失败则不设置。

@page "/"
@inject HttpClient http

用户名：
<input @bind=u />密码：
<input @bind=p />
<br />
结果：
@msg
<br />
<button @onclick="Sub1">提交</button>
<button @onclick="Sub2">显示</button>
@code {
    private string? u;
    private string? p;
    private string msg = string.Empty;
    int c = 1;

    private async void Sub1()
    {
        var formdata = new MultipartFormDataContent();
        formdata.Add(new StringContent(u??"1"), "x");
        formdata.Add(new StringContent(p??"1"), "y");
        var result=await http.PostAsync("/api/values/login", formdata);
        var r = await result.Content.ReadAsStringAsync();
        if(result.StatusCode==System.Net.HttpStatusCode.OK)
        {
            http.DefaultRequestHeaders.Authorization = new(r);
        }
        msg = r;
        StateHasChanged();
    }
    private async void Sub2()
    {
        msg = await http.GetStringAsync($"/api/values/index1/{c}");
        c++;
        StateHasChanged();
    }
}

点击“显示”按钮，根据认证字段是否正确，显示不同内容。

服务端：

using Microsoft.AspNetCore.Http;
using Microsoft.AspNetCore.Mvc;

namespace WebApplication1.Controllers
{
    [Route("api/[controller]/[action]")]
    [ApiController]
    public class ValuesController : ControllerBase
    {
        public string Index()
        {
            return "Hello Katty.";
        }
        [HttpGet("{x}")]
        public string Index1(string x)
        {
            if (Request.Headers.Authorization == "123")
                return x + ",Hello Katty." + Request.Headers.Authorization.ToString();
            else
                return "Authorization wrong!";
        }
        [HttpPost]
        //public IActionResult Login([FromForm] string x, [FromForm] string y)
        public IActionResult Login([FromForm]MyUser m)
        {
            if (m.x == "1234" && m.y == "4567")
            {
                return Ok("123");
            }
            else
            {
                return NotFound("wrong!");
            }
        }
    }
}

第23、24行都可以正常工作（当然，26行需要一点小的修改）。MyUser是一个含有x、y字符串属性的简单类。

第32行的失败返回是乱写的，不重要。

第17行对请求的头部进行验证。

运行效果：

点“提交”

 点“显示”

 正确认证：

 再点“显示”