Java调用带重定向URL的GET请求无法获取302，但Postman正常

你遇到的问题核心在于Postman和Java HttpClient的默认行为存在以下关键差异，导致请求结果不同：

1. 默认请求头的差异 #

Postman会自动为请求添加一系列标准HTTP头，而Java HttpGet 默认几乎不携带额外头信息，Okta的OAuth接口可能会校验这些头的存在：

• Postman默认发送的头包括：
  • User-Agent: 标识客户端类型（如PostmanRuntime/7.32.3）
  • Accept: 表示客户端接受的响应格式（如*/*）
  • Accept-Encoding: 支持的压缩格式（如gzip, deflate, br）
• Java HttpClient的HttpGet默认仅携带必要的头（如Host），缺失这些标准头可能被Okta判定为非法请求，返回400。

2. URL参数编码的差异 #

即使你认为参数内容一致，Postman会自动对URL中的特殊字符（如空格、/、&等）进行URL编码，而如果你的Java代码是直接拼接URL字符串，可能存在未正确编码的情况：

• 例如scope参数如果包含空格（如openid email），Postman会自动转为openid%20email，而手动拼接的Java字符串可能直接保留空格，导致参数解析失败。

3. 重定向处理的细节差异 #

虽然你设置了setRedirectsEnabled(true)，但HttpClient的默认重定向策略DefaultRedirectStrategy会过滤掉某些不符合标准的重定向场景，而Postman的重定向逻辑更宽松。不过你的情况是直接返回400，说明问题出在第一次请求而非重定向环节。

解决方案 #

针对以上差异，你可以修改Java代码进行验证：

1. 添加标准请求头：

RequestConfig config = RequestConfig.custom().setRedirectsEnabled(true).build();
CloseableHttpClient httpClient = HttpClients.custom().setDefaultRequestConfig(config).build();
HttpGet httpGet = new HttpGet(URL);
// 添加Postman默认的请求头
httpGet.addHeader("User-Agent", "PostmanRuntime/7.32.3");
httpGet.addHeader("Accept", "*/*");
httpGet.addHeader("Accept-Encoding", "gzip, deflate, br");

HttpResponse response;
try {
    response = httpClient.execute(httpGet);
    int responseCode = response.getStatusLine().getStatusCode();
    // 处理响应
} catch (Exception e) {
    e.printStackTrace();
}

2. 确保URL参数正确编码：
   避免直接拼接URL，使用URIBuilder来构建请求URL，自动处理参数编码：

URIBuilder uriBuilder = new URIBuilder("{{OAuthProviderUrl}}/oauth2/v1/authorize")
        .addParameter("client_id", "{{clientId}}")
        .addParameter("response_type", "code")
        .addParameter("response_mode", "query")
        .addParameter("scope", "{{scopes}}")
        .addParameter("state", "{{state}}")
        .addParameter("sessionToken", "{{sessionToken}}")
        .addParameter("redirect_uri", "{{redirectUri}}");
HttpGet httpGet = new HttpGet(uriBuilder.build());

内容的提问来源于stack exchange，提问作者CyWang