Axios GET请求调用CoWIN接口本地正常部署Heroku返回403错误

DevOps 小满

2026-10-6

问题原因

1. CoWIN API的IP地域访问限制

该API为印度政府疫苗预约服务的公开接口，官方明确限制仅印度境内IP可访问。你本地环境、Postman、浏览器可正常访问，说明你本地网络使用的是印度IP；而Heroku默认部署节点多位于欧美地区，不在印度IP段内，直接被接口的访问控制策略拦截返回403。

2. 自定义User-Agent未生效

从Heroku返回的错误日志可以看到，请求实际携带的User-Agent值为axios/0.21.1，和你代码中配置的浏览器UA完全不符，说明你的axios请求头配置没有正确传递，即使你本地测试没问题，也可能存在部署时代码未同步、axios版本配置兼容问题、配置结构写法错误的情况。

解决方案

先修复UA传递问题：调整axios请求写法，避免配置结构错误导致头信息被覆盖，参考代码如下：

const express = require('express');
const axios = require('axios');
const router = express.Router();

router.get('/getStates', async (req, res) => {
  try {
    const response = await axios.get(
      'https://cdn-api.co-vin.in/api/v2/admin/location/states',
      {
        headers: {
          "User-Agent": "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/56.0.2924.76 Safari/537.36"
        }
      }
    );
    res.json({data: response.data.states});
  } catch (error) {
    res.json({
      errorMessage: 'There has been an error in getting data. Please try after some time.',
      error: error 
    });
  }
})

module.exports = router;