Postman调用WordPress REST API获取token_id返回401错误如何解决

• 优先校验参数传递规则是否匹配文档：部分WordPress自定义交易API、WooCommerce扩展接口要求username/password/module参数放在请求Body（Form-data/JSON格式）而非Header中，参数传递位置错误会直接触发权限校验失败返回401。
• 解决双认证配置冲突：你同时配置了自定义Header认证参数、Postman自带Auth项，部分接口会优先读取Postman自动生成的Authorization请求头，和你手动传入的账号参数产生冲突，导致校验逻辑异常。建议先禁用Postman的Auth配置，仅保留文档要求的参数传递方式重试。
• 校验参数与账号权限有效性：
  • 确认使用的WordPress账号已分配交易API调用权限，普通订阅者、访客账号无对应接口权限
  • 核对参数名拼写、大小写是否完全符合文档要求，比如部分接口要求参数名为user/pwd而非username/password，自定义接口通常会严格校验参数名大小写
• 排查站点拦截规则：
  • 确认WordPress站点安全插件（如Wordfence、All In One WP Security）未拦截你的请求IP，这类插件常直接返回401空白响应拦截未白名单的API请求
  • 若站点开启了全站HTTP Basic Auth保护，需先将全站认证的账号密码配置在Postman Auth项，再传入业务接口要求的认证参数
• 抓包对比请求差异：打开Postman左下角Console面板，发送请求后查看实际发出的完整Header、Body内容，和文档提供的示例请求逐行对比，可快速定位参数错漏、多余参数问题。

内容的提问来源于stack exchange，提问作者Raj Prajapati