Postman Pre-request脚本调用HTTP OAuth令牌接口失败求助

我来帮你梳理下这个问题的解决思路，你碰到的情况其实挺常见的——核心是Postman的默认行为和你的令牌接口仅支持HTTP的设定不匹配，导致出现双协议请求的异常。下面是一步步的排查和解决方法：

1. 明确指定预请求脚本中的HTTP协议 #

首先检查你的预请求脚本，确保令牌接口的URL明确以http://开头。很多时候问题出在这里：如果脚本里的URL省略了协议（比如只写{{token-url}}且变量没带协议），或者误写成https://，Postman会根据当前主请求的协议自动补全，导致同时发起HTTPS和HTTP请求。

举个正确的脚本示例：

pm.sendRequest({
    url: 'http://your-token-api-domain/token', // 必须明确写http://
    method: 'POST',
    header: {
        'Content-Type': 'application/x-www-form-urlencoded'
    },
    body: {
        mode: 'urlencoded',
        urlencoded: [
            {key: 'grant_type', value: 'client_credentials'},
            {key: 'client_id', value: pm.environment.get('clientId')},
            {key: 'client_secret', value: pm.environment.get('clientSecret')}
        ]
    }
}, function (err, res) {
    if (err) {
        console.error('令牌获取失败:', err);
    } else {
        const tokenData = res.json();
        pm.environment.set('accessToken', tokenData.access_token);
    }
});

2. 关闭Postman的自动HTTPS重定向 #

Postman默认有个自动把HTTP请求重定向到HTTPS的功能，这很可能是导致双请求的元凶。关闭步骤如下：

• 点击Postman右上角的齿轮图标打开设置
• 切换到General标签页
• 找到Automatically redirect HTTP requests to HTTPS选项，取消勾选
• 重启Postman让设置生效

3. 检查环境变量的URL配置 #

如果你用环境变量存储令牌接口地址，一定要确认变量值是完整的HTTP地址（比如http://api.example.com/oauth/token），而不是只有域名和路径。如果变量值不带协议，Postman会自动用当前主请求的协议补全，导致协议混用。

4. 排查HTTP请求返回401的原因 #

当确保只用HTTP请求后，如果还是返回401，大概率是预请求脚本的参数和你手动请求时不一致：

• 对比手动请求的Headers，确保脚本里的Content-Type等头信息完全匹配
• 检查grant_type、client_id、client_secret这些参数的拼写和值是否正确，尤其是环境变量的取值是否准确
• 打开Postman控制台，查看HTTP请求的详细信息（请求体、头、参数），和手动请求做对比，找出差异点

额外提示：本地服务的SSL验证问题 #

如果你的令牌接口是本地开发服务，还可能碰到HTTPS证书验证失败的问题。这种情况下，可以在Postman设置的General标签页里关闭SSL certificate verification选项（仅建议本地测试使用，生产环境不要关闭）。

内容的提问来源于stack exchange，提问作者Kerruba