Postman中比对响应头差异需手动操作：用Tests脚本提取关键Header打印日志、保存为Example后复制比对、Pre-request Script模拟请求头，注意大小写不敏感但调用需准确、空格和缺失键易被忽略。
直接看两个请求的响应头差异
Postman 本身不提供“并排 Diff”视图，但你可以手动比对两个请求的 Headers 选项卡内容。关键不是找工具，而是让两次请求可复现、可标记、可快速定位差异点。失败请求往往在 Set-Cookie、Content-Type、X-RateLimit-Remaining、Location 或 WWW-Authenticate 上暴露问题，而不是状态码本身。
用环境变量 + Tests 脚本自动提取并打印关键 Header
在「Tests」里写几行脚本，把正常和失败请求的关键 Header 提取出来打日志，避免肉眼扫屏漏看。注意：Header 名是大小写不敏感的，但 Postman 的 pm.response.headers.get() 参数必须拼写准确（比如 "content-type" 或 "Content-Type" 都可以，但 "content_type" 就拿不到）。
pm.test("Check Content-Type", () => { pm.expect(pm.response.headers.get("Content-Type")).to.include("application/json"); });console.log("X-Request-ID:", pm.response.headers.get("X-Request-ID"));console.log("Set-Cookie:", pm.response.headers.get("Set-Cookie"));
运行后在 Console 面板（View → Show Postman Console）里就能看到输出，两个请求的日志挨着看，差异一目了然。
保存响应为 Example 后手动导出 Header 做文本比对
对「正常请求」和「失败请求」分别点击右上角 Save Response → Save as example，然后在接口下拉菜单中选中对应 Example，再点击 Headers 选项卡右上角的 ⋯ → Copy headers。粘贴到 VS Code 或 Sublime Text 中，用插件（如 VS Code 的 Compare Folders 或原生 Compare Selected Text）做行级 Diff。这招适合排查 Cache-Control、Vary、Access-Control-Allow-Origin 这类策略型 Header 是否被意外改写或缺失。
Postman 12.27.7 Windows x64 官方安装包，适用于 API 设计、调试、测试与协作。该系列包含 Enterprise 云端性能测试静态 IP 出口能力，以及接口规范标签管理改进，适合受限网络测试与规范资源组织场景。
- 注意：复制的是原始 Header 字符串，含换行和冒号空格格式，能保证比对精度
- 别用浏览器 DevTools 复制的 Header，它可能已过滤掉敏感字段（如
Set-Cookie不带HttpOnly标记） - 如果 Header 里有动态值（如时间戳、随机 token），先用正则替换掉再比对
前置脚本中篡改 Header 触发特定失败路径
有些失败是服务端根据 Header 做路由或鉴权导致的，比如 X-Forwarded-Proto: http 强制跳转 HTTPS，或 Accept: text/html 导致返回 406。这时可在「Pre-request Script」里主动设置/删除 Header，模拟不同客户端行为：
pm.request.headers.remove("Authorization"); // 模拟未登录pm.request.headers.upsert({key: "Accept", value: "application/xml"}); // 切换响应格式pm.request.headers.add({key: "X-Debug", value: "true"}); // 开启服务端调试头
这类操作要配合服务端日志一起看——Header 差异本身只是表象，真正要确认的是服务端是否按预期解析并响应了它。
Header 差异最容易被忽略的其实是空格和大小写混用（比如 "Content-Type " 多了个尾部空格），以及某些 Header 在失败时根本不会出现（不是值为空，而是键都不存在）。比对前先确认两边都点了「Show all headers」，别只盯着默认展开的那几行。
