Postman发送GET请求进行身份验证时报401 Invalid token错误如何解决

401 Unauthorized 错误原因 #

• Bearer Token 格式不符合要求：标准格式为Bearer <TOKEN>，Bearer和token字符串之间必须保留1个半角空格，配置时漏加空格会直接导致验证失败
• TOKEN本身无效：提供的TOKEN已过期、被吊销，或者属于测试环境等其他不匹配的使用场景
• 权限不足：当前TOKEN对应的账号没有/api/v1/profile/接口的访问权限
• 请求头冲突：Postman自动生成的其他请求头和手动配置的Authorization头产生冲突
• 传递规则不符：部分API不使用自定义的Token传递规则，不支持标准Authorization头的Bearer认证方式

正确配置验证步骤 #

1. 先和服务商确认TOKEN有效性：确认TOKEN未过期、有权限访问目标接口、适配当前请求的环境
2. 手动配置请求头：
   直接在Postman的Headers板块手动添加条目，避免可视化Authorization面板可能存在配置异常：

• 键：Authorization
• 值：Bearer 你的完整TOKEN字符串
  注意不要在值前后添加多余的引号、空格等符号

3. 向https://seller.digikala.com/api/v1/profile/发起GET请求即可
4. 如果仍报错，确认服务商API文档的Token传递规则，是否要求将Token放在URL参数、或者X-Auth-Token这类自定义请求头中

内容的提问来源于stack exchange，提问作者Pouya Vaghefi