Java中发起GET请求时如何携带请求体参数

你碰到的java.lang.IllegalArgumentException: method GET must not have a request body.是OkHttp的内置规则拦截导致的：

• 按照HTTP/1.1规范，GET请求的语义是资源查询，参数应当通过URL查询串传递，规范没有定义GET请求的请求体语义，绝大多数HTTP客户端、反向代理、网关都会直接丢弃GET请求的请求体，甚至直接拒绝这类违规请求。
• 你试过的RestTemplate、WebClient、OkHttp都是合规HTTP客户端，默认都禁止GET请求携带请求体，所以都会调用失败。
• 额外提醒：OAuth2标准协议的/token端点明确要求使用POST请求传递application/x-www-form-urlencoded格式的参数，你看到的接口文档写GET，90%以上是文档笔误。

按推荐优先级从高到低选择：

方案1：改用POST请求（最推荐，符合协议规范） #

直接把请求方法从GET改成POST即可，你之前写的表单参数构造逻辑基本不需要调整，这也是OAuth2协议要求的标准调用方式，修改后代码如下：

OkHttpClient client = new OkHttpClient().newBuilder().build();
// 注意：OAuth2 token端点要求用application/x-www-form-urlencoded格式，不要用MultipartBody，否则部分服务端会解析失败
RequestBody body = new FormBody.Builder()
        .add("grant_type", "client_credentials")
        .add("client_id", "9eb43929-1212-41e8-92bf-12313131")
        .add("client_secret", "7RD7Q~1313131~HFBE2DoXR37zrcLCdpLnP")
        .add("resource", "eb63d611-525e-4a31-1212-0cb33f679599")
        .build();
Request request = new Request.Builder()
        .url("https://host/oauth2/token/")
        .post(body)
        .build();
Response response = client.newCall(request).execute();

方案2：参数拼到URL查询串，用标准GET请求 #

如果确认服务端确实只接受GET方法，基本是文档描述偏差，要求的是参数放在URL Query部分而非请求体，实现代码如下：

OkHttpClient client = new OkHttpClient().newBuilder().build();
HttpUrl requestUrl = HttpUrl.parse("https://host/oauth2/token/").newBuilder()
        .addQueryParameter("grant_type", "client_credentials")
        .addQueryParameter("client_id", "9eb43929-1212-41e8-92bf-12313131")
        .addQueryParameter("client_secret", "7RD7Q~1313131~HFBE2DoXR37zrcLCdpLnP")
        .addQueryParameter("resource", "eb63d611-525e-4a31-1212-0cb33f679599")
        .build();
Request request = new Request.Builder()
        .url(requestUrl)
        .get()
        .build();
Response response = client.newCall(request).execute();

注意：把client_secret这类敏感参数放在URL里有泄露风险，URL会被日志、代理、浏览器历史记录明文留存，非必要不要用这种方式。

方案3：强制绕开客户端校验发送带请求体的GET（极度不推荐） #

如果确认服务端是完全非标准实现，必须要GET请求携带请求体才能响应，可以通过反射绕开OkHttp的校验逻辑。但这种方式兼容性极差，链路中任意代理、网关节点都可能丢弃请求体导致请求失败，且OkHttp版本升级后反射逻辑可能失效，仅适合临时应急：

OkHttpClient client = new OkHttpClient().newBuilder().build();
RequestBody body = new FormBody.Builder()
        .add("grant_type", "client_credentials")
        .add("client_id", "9eb43929-1212-41e8-92bf-12313131")
        .add("client_secret", "7RD7Q~1313131~HFBE2DoXR37zrcLCdpLnP")
        .add("resource", "eb63d611-525e-4a31-1212-0cb33f679599")
        .build();
Request.Builder requestBuilder = new Request.Builder()
        .url("https://host/oauth2/token/");
// 先构造一个带body的POST请求，再反射修改方法名为GET，绕开校验
Request request = requestBuilder.post(body).build();
try {
    Field methodField = Request.class.getDeclaredField("method");
    methodField.setAccessible(true);
    methodField.set(request, "GET");
} catch (Exception e) {
    e.printStackTrace();
}
Response response = client.newCall(request).execute();

内容的提问来源于stack exchange，提问作者NRaj