Postman 一次发送多个 Cookie 必须按域名归组逐个添加,不能粘贴分号分隔字符串;需在 Cookie 管理器中为每个域名单独填写 Name/Value,或通过 Headers 手动拼接、Pre-request Script 动态注入,并严格匹配 Domain/Path。

Postman 一次发送多个 Cookie 完全可行,但必须按域名归组、逐个添加,不能靠粘贴一整行分号分隔的字符串自动拆解。
Cookie 管理器里必须按域名分别添加
Postman 的 Cookie 管理器(点击请求页右上角 Cookies)不是“文本框”,而是一个结构化表单。它要求你先指定 Domain(如 example.com 或 127.0.0.1),再在该域名下添加每个 Cookie 条目。如果你从 Fiddler 或浏览器 Network 面板复制了类似 sessionid=abc; user_id=123; token=xyz 的字符串,直接粘贴进管理器的任意一个 value 字段,只会被当作单个 Cookie 值处理——其他两个根本不会生效。
- 域名必须与请求 URL 的 host 部分严格匹配(
api.example.com≠example.com,除非你填的是.example.com) - 每个 Cookie 必须单独点
Add Cookie,填Name和Value,再点Save - 如果多个 Cookie 属于不同子域(如
auth.example.com和app.example.com),需分别添加两个域名条目
Headers 中手动拼接 Cookie 头更灵活但易出错
在请求的 Headers 标签页中,添加一条 key 为 Cookie、value 为 name1=value1; name2=value2 的 header,确实能绕过管理器限制,也支持空格和分号分隔。但它不校验 domain/path/expires,且一旦格式有误(比如末尾多了一个分号、值里含未编码的空格或逗号),服务端可能直接忽略整条 Cookie 头。
- value 中每个
name=value对之间用英文分号 + 一个空格分隔:sid=abc; uid=123; theme=dark - 若某个 value 含空格、引号或特殊字符(如
=、;),必须 URL 编码,否则解析失败 - 这种方式不会写入 Postman 的 cookie jar,后续请求不会自动携带,适合一次性调试
Pre-request Script 动态注入多个 Cookie
当 Cookie 值来自环境变量或上一个请求响应时,用脚本最可靠。Postman 不允许直接覆盖整个 Cookie header,但可以清空后重设:
Postman 12.27.7 Windows x64 官方安装包,适用于 API 设计、调试、测试与协作。该系列包含 Enterprise 云端性能测试静态 IP 出口能力,以及接口规范标签管理改进,适合受限网络测试与规范资源组织场景。
pm.request.headers.remove('Cookie');
pm.request.headers.add({
key: 'Cookie',
value: `sessionid=${pm.environment.get('sid')}; user_id=${pm.environment.get('uid')}`
});
- 必须先
remove再add,否则会叠加出两个Cookieheader,多数服务端只取第一个 - 确保环境变量已正确定义,否则拼出
sessionid=undefined这类无效值 - 注意模板字符串里的反引号和括号,JS 语法错误会导致整个预请求脚本静默失败
常见失效原因:Domain 和 Path 匹配失败
即使所有 Cookie 名称和值都正确,只要 Domain 或 Path 设置不匹配当前请求 URL,Postman 就不会把它们发出去。例如请求是 https://api.example.com/v1/user,但你在 Cookie 管理器里填的 Domain 是 www.example.com,那这条 Cookie 就不会出现在请求头中。
- 检查响应头中的
Set-Cookie字段,看服务端返回的Domain=和Path=是什么,照着填 - 本地开发常用
127.0.0.1或localhost,但二者不等价;Chrome 对localhost的 Cookie 默认允许Domain=localhost,而127.0.0.1必须填Domain=127.0.0.1 - Path 默认是
/,但如果服务端设了Path=/api,而你请求的是/v1/user,也不会发送
真正卡住人的地方,往往不是“怎么加”,而是“为什么没发出去”——务必打开请求的 Headers 标签页,展开 Cookie 行,确认它是否真实出现在发出的请求头里。没出现,就说明管理器配置或脚本逻辑有问题;出现了但服务端不认,则要核对 Domain/Path 和值编码。










