JSON验证失败：发现无效转义字符，排查后端或Postman问题

责任方判定 #

这个问题完全由后端返回的非法响应导致，和Postman工具无关。
你遇到的Escaped unescaped character.报错，是JSON校验工具检测到响应中存在未转义的非法控制字符后抛出的标准错误，对应你给出的JSON片段中，coursenotes字段里<sup>标签包裹的字符，属于JSON规范禁止直接出现在字符串中的控制字符。

判定依据 #

• 按照JSON官方规范RFC 8259要求，JSON字符串中不允许直接包含U+0000到U+001F范围的ASCII控制字符，这类字符必须转义为\uXXXX格式才能出现在JSON字符串中。你给出的响应里的就是未转义的控制字符，本身不符合JSON格式要求。
• Postman仅负责原生展示接口返回的原始响应内容，不会主动修改、插入响应字符。你可以用其他HTTP请求工具（比如curl）直接调用接口验证，返回的响应中同样会携带该无效字符。

后端常见出错原因 #

• 富文本编码转换异常：coursenotes字段存储的是HTML富文本内容，原始内容中的特殊符号（比如注册商标、上标符号）在编码转换（如GBK转UTF-8）失败时，会被替换为这类无效控制字符，后端未做过滤就直接返回。
• JSON序列化配置异常：正常的JSON序列化库会自动将控制字符转义为标准的\uXXXX格式，后端的JSON序列化组件可能关闭了控制字符转义配置，或是使用了存在缺陷的自定义序列化逻辑。

修复方案 #

• 后端侧：在返回响应前对所有字符串字段做过滤，移除U+0000~U+001F范围内的不可打印控制字符；同时检查JSON序列化组件配置，确保开启控制字符自动转义能力。
• 临时调试侧：如果仅需临时校验JSON结构，手动删除coursenotes字段中的无效控制字符后，即可正常通过JSON校验。

内容的提问来源于stack exchange，提问作者JCastillo