Flutter中http.post在iOS/Android报错但Chrome正常的问题排查

核心问题方向 #

你的代码在Chrome正常但移动端模拟器返回400，结合Postman请求正常的情况，大概率是请求参数的传递方式不符合Backendless自定义API的要求，或者移动端存在平台特定的请求配置问题。

1. 检查参数传递位置：Header vs Body #

你的代码把Email和Password放在请求Header中，但绝大多数登录接口（包括Backendless的默认登录接口）要求参数放在请求Body的JSON里。Chrome可能对Header参数的兼容性更高，而Backendless服务器在移动端请求时严格校验了参数位置，导致返回400。

修改建议：将参数移到请求Body中，示例代码如下：

void _attemptLogin() async {
  const String apiUrl = 'https://flashfriend.backendless.app/api/services/AccountAPI/Login';

  Map<String, String> headers = {
    'Content-Type': 'application/json',
    // 如果你的Backendless应用需要身份验证头（比如之前SDK自动携带的appId/apiKey），请补充：
    // 'application-id': '你的应用ID',
    // 'api-key': '你的API密钥',
  };

  // 将登录参数放入请求Body
  final requestBody = jsonEncode({
    'Email': _emailController.text.trim(),
    'Password': _passwordController.text.trim(),
  });

  try {
    final response = await http.post(
      Uri.parse(apiUrl),
      headers: headers,
      body: requestBody,
    );

    if (response.statusCode == 200) {
      final data = jsonDecode(response.body);
      await _saveUserSession(data);
      Navigator.of(context).pushAndRemoveUntil(
        MaterialPageRoute(builder: (context) => HomePage()),
            (Route<dynamic> route) => false,
      );
    } else {
      // 关键：打印响应体，服务器会返回具体错误原因（比如参数缺失、格式错误）
      print('错误详情：${response.body}');
      _showSnackbar("登录失败：${response.statusCode} - ${response.body}");
    }
  } catch (e) {
    _showSnackbar("发生错误：$e");
  }
}

2. 打印响应体获取具体错误信息 #

400状态码表示客户端请求格式错误，服务器返回的响应体里几乎肯定包含具体的错误描述（比如"Email参数缺失"、"Header格式不正确"）。在response.statusCode != 200的分支中添加print(response.body)，能快速定位问题根源。

3. 检查移动端网络配置 #

• Android：确认AndroidManifest.xml中已添加网络权限：

  <uses-permission android:name="android.permission.INTERNET"/>
  

• iOS：检查Info.plist中的ATS（App Transport Security）配置，确保允许访问Backendless的HTTPS域名。如果需要临时关闭ATS调试（不建议生产环境），可以添加：

  <key>NSAppTransportSecurity</key>
  <dict>
      <key>NSAllowsArbitraryLoads</key>
      <true/>
  </dict>
  

4. 确认Backendless自定义API的参数接收规则 #

登录到Backendless控制台，查看你创建的AccountAPI/Login服务的代码，确认它是从请求Header还是请求Body中读取Email和Password参数。如果服务代码是从Body取参数，那之前的Header传递方式必然会报错。

内容的提问来源于stack exchange，提问作者Connor Caunt