Node.js使用Axios调用VRBO GraphQL接口返回403错误求助

Postman请求正常但Axios返回403，核心原因是Node.js请求与Postman请求存在未被察觉的差异，以下是具体排查步骤和修复方案：

1. 强制对齐所有请求头（重点检查User-Agent） #

服务器常通过User-Agent识别请求来源，Axios默认的axios/x.x.x标识容易被拦截，需完全复用Postman的请求头，包括隐藏的通用头：

const axios = require('axios');

async function callVRBOGraphQL() {
  try {
    const response = await axios.post('https://api.vrbo.com/graphql', {
      query: `你的GraphQL查询语句`,
      variables: {} // 按需传入变量
    }, {
      headers: {
        // 完全复制Postman Raw请求里的所有头
        'User-Agent': 'PostmanRuntime/7.32.3',
        'Accept': '*/*',
        'Accept-Encoding': 'gzip, deflate, br',
        'Connection': 'keep-alive',
        'Content-Type': 'application/json',
        // 补充Postman中的Authorization、Cookie等自定义头
        'Authorization': 'Bearer your-token',
        'Cookie': 'sessionId=xxx; csrfToken=yyy'
      }
    });
    console.log(response.data);
  } catch (err) {
    console.error('错误状态码:', err.response?.status, '响应内容:', err.response?.data);
  }
}

callVRBOGraphQL();

2. 修复Cookie传递问题 #

Postman会自动保存会话Cookie，而Axios默认不持久化Cookie，可通过两种方式解决：

• 手动复制Cookie：从Postman的「Cookie管理器」中复制完整的Cookie字符串，直接放到请求头的Cookie字段（如上示例）。
• 自动管理Cookie：使用axios-cookiejar-support模拟浏览器Cookie持久化：

  npm install axios-cookiejar-support tough-cookie
  

  const axios = require('axios').default;
  const { wrapper } = require('axios-cookiejar-support');
  const { CookieJar } = require('tough-cookie');
  
  const jar = new CookieJar();
  const client = wrapper(axios.create({ jar }));
  
  async function callVRBOGraphQL() {
    try {
      // 先请求VRBO首页获取初始Cookie（若需要）
      await client.get('https://www.vrbo.com/');
      const response = await client.post('https://api.vrbo.com/graphql', {
        query: `你的查询语句`,
        variables: {}
      }, {
        headers: {
          // 仅保留非Cookie类请求头，Cookie由jar自动处理
          'User-Agent': 'PostmanRuntime/7.32.3',
          'Accept': '*/*'
        }
      });
      console.log(response.data);
    } catch (err) {
      console.error(err.response?.status, err.response?.data);
    }
  }
  

3. 调整TLS/SSL配置 #

部分服务器对TLS版本有严格要求，可强制指定TLS版本：

const https = require('https');

const tlsAgent = new https.Agent({
  minVersion: 'TLSv1.2', // 或TLSv1.3，根据服务器要求调整
  rejectUnauthorized: false // 仅临时用于调试证书问题，生产环境禁用
});

// 在Axios请求中使用该Agent
const response = await axios.post('https://api.vrbo.com/graphql', data, {
  headers: {...},
  httpsAgent: tlsAgent
});

4. 验证请求体格式 #

确保GraphQL请求体是标准JSON格式，query和variables无语法错误，可直接复制Postman的Raw请求体作为Axios的data参数：

const requestBody = JSON.parse(`{"query":"query Example($id:ID!){property(id:$id){name}}","variables":{"id":"123"}}`);
const response = await axios.post(url, requestBody, { headers: {...} });

关键提示 #

你在app.js中配置的CORS中间件是用于你的Node.js服务接收前端请求时的跨域处理，和你的Node.js服务作为客户端请求VRBO接口无关，无需对此调整。

内容的提问来源于stack exchange，提问作者Angela Hung