Node.js中Axios无法保留服务端会话，PostMan却可以的问题排查

我之前也碰到过一模一样的问题！PostMan能自动维持登录会话，但Axios默认没做这些处理，得手动复刻几个关键行为才行。下面是你需要对齐的核心差异点，附具体代码示例：

1. 开启Cookie自动管理（最核心的一步） #

PostMan默认会自动保存登录接口返回的会话Cookie（比如JSESSIONID、SESSION这类），并在后续请求中自动带上。Axios默认关闭了这个功能，所以第一步必须开启：

方式一：全局配置withCredentials（适用于同域名场景） #

如果所有请求都指向同一个企业服务器域名，直接创建Axios实例时开启即可：

const axios = require('axios');

// 创建带会话支持的Axios实例
const apiClient = axios.create({
  baseURL: 'https://你的企业服务器域名',
  withCredentials: true // 关键：让Axios自动收发Cookie
});

方式二：用Cookie Jar管理复杂场景（和PostMan完全对齐） #

如果服务器涉及多子域名、或者需要精细控制Cookie存储（比如模拟PostMan的Cookie管理器），可以搭配axios-cookiejar-support和tough-cookie：

const axios = require('axios');
const { wrapper } = require('axios-cookiejar-support');
const { CookieJar } = require('tough-cookie');

// 模拟PostMan的Cookie存储容器
const cookieJar = new CookieJar();
const apiClient = wrapper(axios.create({
  baseURL: 'https://你的企业服务器域名',
  jar: cookieJar, // 绑定Cookie Jar
  withCredentials: true
}));

2. 匹配PostMan的请求头细节 #

有些企业服务器会校验请求头的完整性，PostMan默认的User-Agent、Accept等头和Axios默认值不同，你可以直接复制PostMan里的请求头到Axios中：

const apiClient = axios.create({
  baseURL: 'https://你的企业服务器域名',
  withCredentials: true,
  headers: {
    'User-Agent': 'PostmanRuntime/7.32.3', // 直接复制PostMan的User-Agent
    'Accept': '*/*',
    'Accept-Encoding': 'gzip, deflate, br',
    'Connection': 'keep-alive'
  }
});

3. 确保登录请求的参数格式和PostMan完全一致 #

很多时候会话失效是因为登录请求的参数格式不对——比如PostMan用form-data提交，而Axios默认发JSON，服务器解析失败自然不会返回有效会话：

如果PostMan用form-data： #

const FormData = require('form-data');

// 构造和PostMan完全一致的表单数据
const loginForm = new FormData();
loginForm.append('username', '你的用户名');
loginForm.append('password', '你的密码');

// 发送登录请求，自动带上form-data的Content-Type头
await apiClient.post('/login', loginForm, {
  headers: loginForm.getHeaders()
});

如果PostMan用x-www-form-urlencoded： #

await apiClient.post('/login', new URLSearchParams({
  username: '你的用户名',
  password: '你的密码'
}));

4. 验证会话是否生效 #

登录后发送一个测试请求，检查是否带上了会话Cookie：

// 先执行登录
await apiClient.post('/login', loginParams);

// 发送后续授权请求
const response = await apiClient.get('/user/profile');
console.log(response.headers['set-cookie']); // 查看是否有会话Cookie
console.log(response.data); // 验证是否返回授权用户的数据

内容的提问来源于stack exchange，提问作者Emad Said