为何WooCommerce API请求Curl可用Java却返回403？

Hey，我仔细对比了你的Java代码和curl请求，找到了几个导致403权限错误的关键问题，咱们一步步来修复：

1. 错误的请求头设置方式 #

你代码里这行完全写错了：

conn.setRequestProperty("header","content-type:application/json");

这相当于给请求加了一个叫header的自定义头，值是content-type:application/json，这根本不是WooCommerce API期望的格式。正确的做法是直接设置Content-Type请求头：

conn.setRequestProperty("Content-Type", "application/json");

2. GET请求不需要开启setDoOutput(true) #

setDoOutput(true)是给需要发送请求体的请求（比如POST、PUT）用的，GET请求没有请求体，开启这个会让HttpURLConnection的行为异常，甚至可能把请求偷偷改成POST，这肯定会触发权限验证失败。直接删掉这行就行：

conn.setDoOutput(true);

3. 可选优化：用Java标准库做Base64编码（Java 8+） #

如果你用的是Java 8及以上版本，建议用JDK自带的Base64类替代第三方库，更稳定也不需要额外依赖：

String authStringEnc = Base64.getEncoder().encodeToString(authString.getBytes(StandardCharsets.UTF_8));

这不是导致403的直接原因，但用标准库更稳妥。

修复后的完整代码 #

import java.io.InputStream;
import java.net.HttpURLConnection;
import java.net.URL;
import java.nio.charset.StandardCharsets;
import java.util.Base64;
import org.apache.commons.io.IOUtils;

public class WooCommerceApiClient {
    public static void main(String[] args) {
        String CONSUMER_KEY = "consumer_key";
        String CONSUMER_SECRET = "consumer_secret";
        String authString = CONSUMER_KEY + ":" + CONSUMER_SECRET;
        // 用Java标准库做Base64编码
        String authStringEnc = Base64.getEncoder().encodeToString(authString.getBytes(StandardCharsets.UTF_8));
        
        HttpURLConnection conn;
        try {
            String url = "https://example.com/wp-json/wc/v3/products";
            URL urlObj = new URL(url);
            conn = (HttpURLConnection) urlObj.openConnection();
            conn.setRequestMethod("GET");
            conn.setRequestProperty("Authorization", "Basic " + authStringEnc);
            // 正确设置Content-Type请求头
            conn.setRequestProperty("Content-Type", "application/json");
            conn.setRequestProperty("Accept", "*/*");
            // GET请求只需要开启DoInput
            conn.setDoInput(true);
            
            InputStream is = conn.getInputStream();
            byte[] bytes = IOUtils.toByteArray(is);
            String response = GzipUtil.unzip(bytes);
            // 打印响应方便调试
            System.out.println("API响应：" + response);
        } catch (Exception e) {
            // 千万别空捕获异常！打印出来才能知道哪里出问题
            e.printStackTrace();
        }
    }
}

最后再提醒几个注意点：

• 确认你的CONSUMER_KEY和CONSUMER_SECRET完全正确，没有拼写错误、多余空格或者特殊字符转义问题
• 如果你的服务器用的是自签名SSL证书，需要配置Java信任该证书，否则可能出现SSL连接错误（虽然你现在是403，但这个也是常见坑）
• 空的catch块会把错误信息完全隐藏，一定要加上异常打印或者日志记录，方便后续排查问题

内容的提问来源于stack exchange，提问作者akis.pal