Golang POST请求调用API返回400，Postman等工具请求返回200

我之前调用Zoho的API时也碰到过一模一样的问题——Postman能正常拿到令牌，Go代码却返回400，表面上看还没明显报错。咱们一步步来排查解决：

1. 确认请求参数的传递方式 #

首先要明确：你在Postman里发POST请求时，是不是把SCOPE、EMAIL_ID、PASSWORD这些参数直接拼在URL里了？如果是这样，Go代码里绝对不能把参数放到请求Body里，必须和Postman保持一致——所有参数都放在URL的查询字符串中，请求Body留空。

很多新手容易踩坑：觉得POST请求就该把参数放Body，但Zoho这个特定API虽然用POST方法，实际还是通过URL查询参数接收认证信息的。

正确构造URL的示例代码：

import (
    "net/url"
    "fmt"
    "net/http"
    "log"
    "io"
)

func main() {
    // 用url.Values构造参数，自动处理特殊字符编码
    params := url.Values{}
    params.Set("SCOPE", "你的scope值")
    params.Set("EMAIL_ID", "你的邮箱")
    params.Set("PASSWORD", "你的密码")
    
    // 拼接成完整请求URL
    baseURL := "https://accounts.zoho.com/apiauthtoken/nb/create"
    fullURL := fmt.Sprintf("%s?%s", baseURL, params.Encode())
    
    // 发送POST请求，Body传nil
    resp, err := http.Post(fullURL, "", nil)
    if err != nil {
        log.Fatal(err)
    }
    defer resp.Body.Close()
    
    // 读取响应体，查看详细信息
    body, _ := io.ReadAll(resp.Body)
    fmt.Printf("响应状态: %s\n响应内容: %s\n", resp.Status, string(body))
}

2. 补充必要的请求头 #

Postman会自动添加一些默认请求头（比如User-Agent、Accept），而Go的http包默认请求头比较简单，部分API会因为缺少这些头直接返回400。

你可以复制Postman里的请求头，在Go代码中手动设置：

req, err := http.NewRequest("POST", fullURL, nil)
if err != nil {
    log.Fatal(err)
}

// 模拟浏览器的User-Agent，避免被API拦截
req.Header.Set("User-Agent", "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 Safari/537.36")
// 补充Accept头，和Postman保持一致
req.Header.Set("Accept", "*/*")

// 发送请求
client := &http.Client{}
resp, err := client.Do(req)

3. 检查URL参数的编码 #

如果你的密码或其他参数包含特殊字符（比如@、&、=），手动拼接URL会导致参数被截断或解析错误，这是触发400的常见原因。

用url.Values的Encode()方法可以自动处理所有特殊字符的URL编码，彻底避免这类问题。

4. 务必读取完整响应Body #

你说响应体为空，但很多时候API返回400时，其实会在Body里藏着错误描述，只是你没正确读取。一定要记得打印响应Body的内容，它能帮你快速定位问题——比如参数缺失、格式错误等。

内容的提问来源于stack exchange，提问作者Martin Niederl