Alfresco 7.1.1 API调用偶发401错误求助（Postman环境）

针对你在Postman中调用Alfresco认证API时偶发出现的401问题，以下是几个常见的排查方向：

1. Ticket有效期到期或被提前回收 #

Alfresco的认证ticket默认存在有效期（默认配置为120分钟，可通过alfresco.global.authentication.ticket.validity参数调整），如果获取ticket后，验证/删除请求的间隔刚好超过有效期，会触发401。此外，若服务器端启用了闲置会话清理机制，长时间未使用的ticket可能被提前回收，也会导致偶发的权限验证失败。

2. 请求头设置的重复或编码问题 #

你在Pre-request Script中使用pm.request.headers.add添加Authorization头，存在两个潜在问题：

• 若Postman请求本身已存在Authorization头，add操作会重复添加该字段，服务器解析多个Authorization头时可能出现异常，返回401；
• 确认btoa("TICKET_xxx")中的TICKET_xxx是否为完整、正确的ticket值——如果在复制ticket时遗漏部分字符，或脚本中ticket值未动态更新（比如硬编码了过期的ticket），也会偶发触发验证失败。

建议将脚本改为pm.request.headers.upsert("Authorization", "Basic " + btoa("TICKET_xxx"));，确保每次请求只会保留一个正确的Authorization头。

3. 集群环境下的会话同步延迟 #

如果你的Alfresco是集群部署，ticket信息存储在节点本地会话中。当集群节点间的会话同步存在延迟时，若验证/删除请求被路由到未同步到该ticket的节点，就会返回401。这种场景下的401通常是随机偶发的，与请求的路由节点有关。

4. 网络或代理层的干扰 #

中间代理服务器可能存在缓存旧请求头的情况，或者网络波动导致请求头中的ticket未完整传递到Alfresco服务器，偶发引发权限验证失败。可以尝试绕过代理直接请求Alfresco服务器，观察是否还会出现401问题。

内容的提问来源于stack exchange，提问作者Tom Ang