如何使用cURL查找重定向地址？执行curl -I返回404如何解决

• curl -I 默认发送HEAD类型请求，Box云存储的分享接口对非浏览器来源的HEAD请求做了规则拦截，不会触发正常的跳转逻辑，直接返回404状态码。浏览器访问链接时默认发送GET请求，才会走完整的鉴权、跳转流程。
• 默认curl请求不带浏览器标准的User-Agent、Accept等身份标识字段，会被Box的风控策略判定为异常爬虫请求，直接拦截返回404，不会下发真实的重定向响应。
• Windows PowerShell环境下默认的curl是Invoke-WebRequest的命令别名，参数解析逻辑和原生curl完全不一致，也会导致请求行为偏离预期，返回异常结果。

• 使用原生curl模拟浏览器请求打印跳转链路
  执行命令时不要用HEAD请求参数，加上真实浏览器UA标识，开启详细日志和自动跟随重定向能力：

  curl.exe -v -L -A "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/125.0.0.0 Safari/537.36" https://georgetown.app.box.com/s/32o25lslrx69q6n4n12egrd5yudswpl7
  

  注意PowerShell环境下要写curl.exe强制调用原生curl程序，避免触发PowerShell自带别名。命令执行后在输出日志里找每一步响应头的Location字段，就是对应跳转链路的地址，最终跳转到的带签名参数的资源地址就是目标URL。
• 浏览器开发者工具抓包获取（最稳妥）
  1. 打开浏览器按F12调出开发者工具，切换到「网络」面板，勾选「保留日志」选项
  2. 地址栏输入目标分享链接正常访问，等待页面加载或资源下载触发
  3. 在网络请求列表里筛选状态码为301/302的请求，查看响应头的Location字段即可拿到每一步的重定向地址；如果是前端JS触发的跳转，直接找列表里类型为application/octet-stream（二进制下载资源）的请求，对应的请求URL就是最终的资源地址。
• 注意：Box分享链接跳转后的资源地址带临时时效签名，过期后需要重新从分享链接入口获取新地址，无法永久复用。

内容的提问来源于stack exchange，提问作者Oasis101