如何在Postman中设置:authority请求头正确复现HTTPS请求

• 复现基于Session Cookie鉴权的HTTPS请求时，发现原始请求携带:authority头字段，无法在Postman中手动配置该字段。
• 未携带该字段的请求发送后直接返回400错误，经代理抓包对比，Postman发出的请求与原始请求的可见差异仅为缺失:authority头。
• 相关参考截图：
  
  
  

:authority是HTTP/2协议定义的伪请求头，不属于用户可自定义的普通请求头范畴：

• 它的作用是替代HTTP/1.1协议中的Host头，用于标识请求的目标服务权威域名，是HTTP/2请求的必填内置字段。
• 所有标准HTTP客户端都会在发起HTTP/2请求时自动生成该字段，不允许用户手动在请求头配置区添加，手动添加的:authority头会被客户端直接过滤，不会随请求发出。
• 返回400的本质原因是请求协议版本不匹配：如果Postman默认使用HTTP/1.1协议发请求，就不会生成HTTP/2专属的:authority伪头，对端服务器如果强制要求HTTP/2协议访问，会直接拒绝请求返回400。

按以下顺序操作即可解决：

1. 强制Postman使用HTTP/2协议发请求：在Postman请求设置的协议选择项中，不要选择Auto或HTTP/1.1，手动指定为HTTP/2。配置完成后发送请求，Postman会自动根据请求URL中的域名填充正确的:authority伪头，无需手动配置。
2. 检查抓包代理配置：如果开启了Charles、Fiddler等本地抓包代理，部分旧版本抓包工具会将HTTP/2请求降级为HTTP/1.1转发，导致:authority头丢失。这种情况可以升级抓包工具到支持HTTP/2转发的版本，或者临时关闭抓包代理直接发请求验证。
3. 若当前Postman版本不支持强制指定HTTP/2协议，可以直接使用curl发起测试，示例命令如下：

   curl --http2 -H "Cookie: 替换为你的实际Session Cookie值" "替换为你的目标请求URL"
   

   命令执行后抓包可以确认，请求会自动携带正确的:authority伪头。

注意：所有以半角冒号开头的HTTP/2伪头（包括:authority、:method、:path、:scheme）都属于协议内置字段，不要尝试在自定义请求头区手动添加，所有标准客户端都会拦截这类不符合规范的配置，手动添加不会生效。

内容的提问来源于stack exchange，提问作者BennoDev