Postman请求头写中文会报错，因为HTTP/1.1协议规定Header值必须为ASCII字符，中文属于非法输入，导致服务端收到乱码或拒绝请求（如400/401），正确做法是将中文移至URL Query或Request Body中。
Postman请求头里写中文为什么会报错
Postman本身不禁止在Headers中写中文值（比如Authorization: Bearer 你好），但绝大多数HTTP规范和服务器实现都要求Header字段值必须是ASCII字符。一旦你填了中文，Postman底层会尝试用ISO-8859-1或系统默认编码做字节转换，而服务端收到的往往是乱码字节流，轻则被直接拒绝（400 Bad Request），重则触发反爬逻辑或解析异常。
根本原因不是Postman“不支持”，而是HTTP/1.1协议规定Header字段值只能是field-content = field-vchar [ 1*( SP / HTAB / field-vchar ) field-vchar ]，其中field-vchar明确排除了UTF-8多字节序列——也就是说，中文字符在Header里属于非法输入。
- 常见错误现象：
400 Bad Request、401 Unauthorized（即使token正确）、ERR_INVALID_HTTP_RESPONSE - Postman Console里能看到原始请求头被截断或显示为
%E4%BD%A0%E5%A5%BD这类URL编码，说明它已自动转义，但多数后端框架（如Spring Boot、Express）不会对Header做URL解码 - 不要试图用
encodeURIComponent("你好")手动编码再塞进Header——这属于协议越界操作，服务端无义务处理
Header需要传中文时的合规替代方案
真正能落地的方案，是把本该放Header里的中文信息，移到协议允许的位置：URL Query或Request Body。Header只保留ASCII安全字段。
- 认证类信息（如含中文用户名的token）：确保token本身是Base64或JWT格式，原始中文应在签发阶段就UTF-8编码+Base64Url安全编码，Header中只传纯ASCII token字符串
- 业务标识类（如
X-User-Name: 张三）：改用Query参数，例如GET /api/users?name=%E5%BC%A0%E4%B8%89，后端用标准URL解码即可 - 复杂结构数据：必须走
Content-Type: application/json;charset=UTF-8的Body，Header中仅保留Content-Type和Authorization等标准字段 - 如果必须在Header透传非ASCII语义（极少见），可协商使用
Content-Disposition扩展字段或自定义X-*字段，并约定服务端用new String(headerValue.getBytes(StandardCharsets.ISO_8859_1), StandardCharsets.UTF_8)反向还原——但这属于黑盒兼容，不推荐
Postman里误填中文Header后的快速自查方法
别急着删重试，先确认是不是Header真被当成了非ASCII内容发送出去。
Postman Mac版是一款专为macOS设计的API开发与测试工具，凭借简洁的界面和强大的功能，深受开发者喜爱。它支持发送各种HTTP请求（GET、POST、PUT等），轻松管理接口集合、环境变量和模拟服务器。Mac用户可享受原生性能、快捷键优化及与系统无缝集成的体验，适用于接口调试、自动化测试和文档生成。无论是个人项目还是团队协作，Postman for Mac都能提升API开发效率，是ma
- 点击右上角
Console按钮，打开Postman Console，发一次请求，看Raw请求头部分是否出现或%xx%xx序列 - 检查Headers面板里对应字段的值：如果显示的是原始中文，说明Postman还没转义；如果已变成百分号编码，说明它内部做了fallback处理，此时服务端大概率收不到预期值
- 用
curl -v命令复现相同请求，对比Header实际发出的字节（curl -H "X-Test: 你好" ...会直接报错或静默丢弃），这是验证协议合规性的黄金标准 - 服务端日志里搜
request.getHeader("X-Your-Key")的原始返回，看是null、空字符串，还是乱码字节数组——这能直接定位是客户端没发，还是服务端没解
为什么加charset=UTF-8对Header无效
charset=UTF-8只作用于Content-Type的body部分，对Header字段值无任何影响。这是HTTP协议层级的硬性隔离。
-
Content-Type: application/json;charset=UTF-8→ 告诉服务端：“我Body里的JSON是UTF-8编码的，请用UTF-8读” -
Authorization: Bearer 你好→ 协议不允许，charset参数不作用于此处，加了也白加 - 试图写
Authorization: Bearer 你好;charset=UTF-8不仅无效，还会让Header语法非法，导致整个请求被中间件（如Nginx、API网关）直接拦截 - 唯一能影响Header解析的，是服务端自己写的解析逻辑（比如Spring的
@RequestHeader是否启用required=false、是否做try-catch fallback），但这属于兜底，不是正路
Header里塞中文，本质上是在用HTTP协议的“盲区”做事。能绕过一时，迟早撞上Nginx、Cloudflare或Java容器的字符过滤规则。老老实实把中文挪到Body或Query里，才是稳的。
