导入Postman的curl命令正常，保存为请求后失效，如何规避API追踪？

存在API追踪请求来源的情况 #

不少API会通过请求头的User-Agent字段识别请求是否来自Postman。从curl导入请求时，Postman会暂时保留curl原有的User-Agent（例如curl/7.81.0），但保存请求后，Postman大概率会自动把User-Agent替换成自身标识（比如PostmanRuntime/7.32.3），这就会触发API的拦截机制。

除了User-Agent，部分API还会检查X-Requested-With这类特殊头，或者通过请求签名、Cookie上下文判断请求环境，不过User-Agent是最常见的触发点。

规避追踪的实用方法 #

• 手动指定User-Agent：在Postman的请求头里添加User-Agent字段，直接设为curl的标识或者常用浏览器的标识，覆盖Postman默认值。比如填curl/7.81.0或者Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36。
• 对比前后请求差异：保存请求后，用Postman的“代码生成器”把当前请求转成curl命令，和原curl命令逐行对比，看是否有参数、Body内容、Cookie被Postman自动修改（比如自动编码特殊字符）。
• 关闭自动跟随重定向：Postman默认开启自动跟随重定向，这个过程中可能丢失关键头信息，手动关闭后自己处理重定向步骤。
• 关闭Postman专属令牌：在请求设置里关掉“发送Postman令牌”选项，避免Postman自动添加X-Postman-Token这类专属头，部分API会识别这类字段并拦截。

内容的提问来源于stack exchange，提问作者Khoi Nguyen