为什么Postman会在HTTP GET请求中发送表单数据？

1. GET请求携带Body的规范说明 #

RFC 7231 并没有明确禁止GET请求携带请求体，但明确规定GET方法的核心语义是获取目标资源，请求体对于GET方法没有定义的语义。现实中绝大多数代理服务器、网关、服务端实现都会直接忽略GET请求的Body内容，这种用法属于非标准的非主流实现，不推荐在生产环境使用。

2. Postman的实际行为确认 #

你在Postman控制台观察到参数被放在Request Body中，说明Postman确实按照配置将x-www-form-urlencoded格式的参数放入了GET请求的Body发送，没有自动转换为URL查询字符串。
这个接口能调用成功的核心原因是Azure AD的OAuth2 token端点兼容多种传参方式：既支持POST请求将参数放在表单Body中（这是OAuth2的标准用法），也支持GET请求将参数放在URL查询字符串中。Postman的配置能生效，本质是你所用的Postman/对应版本RestSharp在发送请求时，同时把参数附加到了查询字符串中，服务端实际读取的是查询字符串的内容，而非GET请求的Body。

3. C#代码的正确实现方案 #

不建议你尝试实现GET请求携带表单Body的逻辑，不管是WebClient还是更推荐的HttpClient，原生对GET带Body的支持都非常差，部分版本甚至直接禁止这种用法。你可以选择以下两种合规方案：

• 方案一：继续使用GET请求
  把grant_type、client_id、client_secret、resource四个参数手动URL编码后，拼接在原始URL的查询字符串部分，直接调用WebClient.DownloadString()请求拼接后的完整URL即可。

  注意：这种方式会把client_secret等敏感信息暴露在URL中，容易被服务器日志、代理记录造成泄露，仅推荐测试场景临时使用。

• 方案二（优先推荐）：改用标准POST请求
  这是OAuth2客户端凭证流的官方标准用法，兼容性最高、安全性最好：

  var client = new WebClient();
  var parameters = new System.Collections.Specialized.NameValueCollection
  {
      {"grant_type", "client_credentials"},
      {"client_id", "你的client_id"},
      {"client_secret", "你的client_secret"},
      {"resource", "https://vault.azure.net"}
  };
  var responseBytes = client.UploadValues("https://login.microsoftonline.com/你的租户ID/oauth2/token", "POST", parameters);
  var responseContent = System.Text.Encoding.UTF8.GetString(responseBytes);
  Console.WriteLine(responseContent);
  

内容的提问来源于stack exchange，提问作者HerrimanCoder