使用Postman调用Qlik REST API时为何返回400错误？

1. 核对请求核心要素 #

• 请求头校验：确认Content-Type是否设为application/json（Qlik API大多要求此格式），同时检查是否遗漏Authorization等必要认证头——部分Qlik API即使配置了客户端证书，仍需搭配JWT令牌或Windows认证头
• 请求体格式检查：如果是POST/PUT请求，用JSON校验工具验证请求体语法，确保无逗号遗漏、引号不配对等格式错误
• API路径确认：核对端点URL是否包含正确的实例ID、应用ID等路径参数，避免拼写错误或路径层级错误

2. 客户端证书配置复查 #

• 确认Postman中配置的是客户端证书：在「Settings > Certificates」中添加与Qlik服务器匹配的.pfx/.pem证书文件，且已绑定到目标API的域名（注意区分HTTP和HTTPS端口）
• 验证证书有效性：检查证书是否过期、私钥是否匹配，同时确认该证书已被Qlik服务器的信任存储列表收录

3. 服务器端权限与日志排查 #

• 权限验证：在Qlik管理控制台中确认当前账号拥有目标API的操作权限（比如读取应用、管理数据流等），权限不足也可能返回400错误
• 查看服务器日志：前往Qlik日志目录（默认C:\ProgramData\Qlik\Sense\Log），查找对应请求的错误日志，日志会明确标注400错误的具体触发原因（如非法参数、认证失败细节）

4. 对比测试定位差异 #

• 用Qlik官方qlik-cli或curl命令模拟请求，对比Postman的请求结果：

  curl --cert ./client-cert.pem --key ./client-key.pem -H "Content-Type: application/json" -X GET "https://your-qlik-server/api/v1/apps"
  

• 开启Postman「Console」功能，查看实际发送的请求头、请求体，确认是否与预期一致（比如是否存在Postman自动添加的多余头信息）

内容的提问来源于stack exchange，提问作者TerribleDog