为何PhpStorm与Laravel HTTP Client请求超时，Postman却正常？

核心现象 #

• Postman发送**纯GET请求（无自定义Header、无Cookie）**到https://mobileapi.jumbo.com/v17/products，稳定在228ms内返回JSON响应，调试控制台和生成的curl命令均确认未添加额外Header
• PhpStorm HTTP客户端请求该接口超时，仅1次在30秒后成功
• Laravel Http客户端请求同样超时，代码如下：

$result = Http::timeout(10)
    ->get('https://mobileapi.jumbo.com/v17/products');

dump($result->body());

• Postman生成的curl命令执行后返回Access Denied
• 添加特定User-Agent头（"Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:102.0) Gecko/20100101 Firefox/102.0"）后，所有请求方式均能正常响应，但疑惑Postman未显式添加该头却能成功

原因推测 #

目标服务器的反爬/请求校验机制并非仅通过显式Header判断，大概率是以下情况之一：

1. Postman底层隐式携带了服务器认可的标识：虽然Postman控制台显示无自定义Header，但它作为桌面应用，发起请求时可能通过TCP层特征、TLS握手信息，或者控制台未展示的默认User-Agent，被服务器判定为合法请求。
2. 连接策略差异导致拦截：Postman默认开启HTTP长连接复用，而PhpStorm、Laravel Http客户端的默认连接策略可能不同，服务器对新连接的校验更严格，从而引发超时。
3. curl命令未完全复刻Postman请求细节：Postman生成的curl命令可能遗漏了底层请求参数（如TLS版本、TCP选项），导致执行时被服务器拦截。

解决方案 #

既然添加指定User-Agent头可解决所有请求方式的问题，直接统一添加即可：

• Laravel代码修改：

$result = Http::timeout(10)
    ->withHeaders([
        'User-Agent' => 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:102.0) Gecko/20100101 Firefox/102.0'
    ])
    ->get('https://mobileapi.jumbo.com/v17/products');

dump($result->body());

• PhpStorm HTTP客户端请求添加Header：

GET https://mobileapi.jumbo.com/v17/products
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:102.0) Gecko/20100101 Firefox/102.0

验证建议 #

若想确认Postman是否真的未发送任何Header，可使用抓包工具（如Wireshark、Charles）捕获原始请求包，这比Postman控制台的显示更准确——很多客户端会隐藏系统级的底层Header，造成“无Header”的视觉假象。

内容的提问来源于stack exchange，提问作者online Thomas