GraphQL如何传递带空格的Header参数？Postman权限报错排查

同一个GraphQL API在GraphQL Playground中可正常调用，在Postman中携带相同请求参数调用时返回如下错误：

{
    "errors": [
        {
            "message": "Context creation failed: Permission denied",
            "statusCode": 500
        }
    ]
}

调用时在请求头中携带access token，预期格式为{"authorization":"Bearer accesstoken"}，Postman实际传输的请求头格式为authorization: Bearer accesstoken，最初判断问题出在Bearer与access token之间的空格，尝试使用%20、_替换空格均未解决问题。

首先纠正错误判断：Authorization: Bearer <token> 格式中，Bearer和token之间的单个半角空格是RFC 6750 OAuth2.0令牌规范要求的标准写法，这个空格本身完全合法，根本不是报错原因。用%20、下划线替换空格反而会破坏头格式，直接导致鉴权逻辑解析失败。
按以下优先级排查修复即可：

• 修正请求头字段名：HTTP头虽然规范上不区分大小写，但大量鉴权中间件会硬匹配首字母大写的Authorization字段名，你当前传的是全小写的authorization，先把字段名改成标准写法再测试。
• 清除Postman默认鉴权配置：打开Postman请求的Authorization标签页，确认选中的是No Auth选项。如果在这个标签页配置过其他鉴权方式（比如Basic Auth、API Key），Postman会自动生成对应的鉴权头，覆盖你手动在Headers标签添加的内容，直接导致鉴权失败。
• 全量比对请求头：打开浏览器开发者工具，抓取GraphQL Playground实际发送的请求原始头，和Postman控制台（左下角Console按钮可打开）展示的实际发送请求头逐行比对，重点确认Content-Type是否为application/json，有没有漏传Playground自动附加的操作名、CORS相关头，把缺失的头在Postman中补全。
• 清除隐式无效字符：把Postman中Authorization头的value全部删除，重新手动粘贴纯文本token，确保Bearer后只有一个半角空格，紧接着是完整token，没有粘贴带来的换行、零宽空格、首尾多余空格这类不可见字符。

验证提示：只要Postman发出的原始请求报文（请求方法、地址、头、请求体）和GraphQL Playground发出的报文完全一致，接口返回结果必然一致，不需要对空格做任何转义处理。

内容的提问来源于stack exchange，提问作者Idesh