OkHttp请求返回403但WebView返回200的问题求助（中国IP环境）

核心原因 #

WebView能正常请求是因为它默认携带了浏览器标准的请求头、自动处理Cookie与重定向逻辑，而OkHttp默认的请求头过于简洁，被目标服务器的反爬/地域验证机制拦截，返回403。

具体解决方案 #

1. 完全模拟浏览器请求头 #

复制WebView的请求头（可通过Chrome开发者工具抓包获取），将关键字段添加到OkHttp的Request中，重点覆盖以下字段：

• User-Agent：照搬WebView使用的完整UA字符串
• Accept：包含浏览器支持的内容类型格式
• Accept-Language：设置为中文环境值
• Cookie：同步WebView请求中的Cookie（或让OkHttp自动管理）
• Referer：若服务器有来源验证，带上对应页面地址

代码示例：

// 初始化带Cookie自动管理的OkHttpClient
OkHttpClient client = new OkHttpClient.Builder()
        .cookieJar(new CookieJar() {
            private final HashMap<String, List<Cookie>> cookieStore = new HashMap<>();

            @Override
            public void saveFromResponse(HttpUrl url, List<Cookie> cookies) {
                cookieStore.put(url.host(), cookies);
            }

            @Override
            public List<Cookie> loadForRequest(HttpUrl url) {
                List<Cookie> cookies = cookieStore.get(url.host());
                return cookies != null ? cookies : new ArrayList<>();
            }
        })
        .build();

// 构造带浏览器请求头的Request
Request request = new Request.Builder()
        .url("你的目标API地址")
        .addHeader("User-Agent", "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 Safari/537.36")
        .addHeader("Accept", "text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8")
        .addHeader("Accept-Language", "zh-CN,zh;q=0.9")
        .addHeader("Referer", "https://目标域名/来源页面路径") // 无来源可省略
        .build();

// 执行请求
try (Response response = client.newCall(request).execute()) {
    if (response.isSuccessful()) {
        String responseBody = response.body().string();
        // 处理响应内容
    }
} catch (IOException e) {
    e.printStackTrace();
}

2. 确保重定向逻辑正常 #

OkHttp默认开启重定向，但如果服务器存在多轮重定向且依赖Cookie传递，需确保CookieJar正常工作（上述代码已包含自动Cookie管理）。若需自定义重定向策略，可显式配置：

OkHttpClient client = new OkHttpClient.Builder()
        .followRedirects(true) // 默认开启，可显式声明
        .followSslRedirects(true)
        .build();

3. 同步WebView的Cookie（可选） #

若服务器验证依赖WebView预加载的Cookie，可直接从WebView中获取并同步到OkHttp：

// Android环境下获取WebView的Cookie
String webViewCookie = CookieManager.getInstance().getCookie("目标域名");

// 添加到OkHttp请求头
Request request = new Request.Builder()
        .url("你的目标API地址")
        .addHeader("Cookie", webViewCookie)
        // 其他浏览器请求头...
        .build();

4. 验证与调试 #

• 用Charles/Fiddler抓包对比WebView和OkHttp的请求头，确保关键字段完全一致
• 测试请求状态码，若仍返回403，检查是否遗漏了服务器验证的特殊字段（如X-Requested-With等）

内容的提问来源于stack exchange，提问作者Louis Xiao