403 Forbidden 是因目标接口校验 Referer 或 User-Agent，需用 exchange() 设置 HttpHeaders；应声明 RestTemplate Bean 并配连接池与超时；解析笑话用 JsonNode 动态处理，避免反序列化失败。
RestTemplate 调用第三方笑话 API 时 403 Forbidden 怎么办
不是你代码写错了，大概率是目标接口加了 Referer 或 User-Agent 校验。很多免费笑话 API（比如 https://v2.jokeapi.dev/joke/Any）默认拒绝无头请求。
- 加
HttpHeaders模拟浏览器行为：headers.set("User-Agent", "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36") - 有些接口还校验
Referer，可一并设为"https://example.com" - 别用
RestTemplate.getForObject()简写——它不带 header，必须用exchange()或先构造HttpEntity
Spring Boot 里怎么安全地复用 RestTemplate 实例
直接 new RestTemplate() 看似简单，但会吃掉连接池、DNS 缓存、超时配置等关键能力，线上容易连不上或卡死。
- 在
@Configuration类里声明一个@Bean，用PoolingHttpClientConnectionManager配连接池 - 务必设超时：
setConnectTimeout(3000)、setReadTimeout(5000)，否则默认无限等待 - 别在 Controller 里每次 new，也别用 static 字段持有——Spring 管理的 bean 才能享受自动注入和生命周期管理
从 JokeAPI 响应里提取纯文本笑话（避免 JSON 解析异常）
JokeAPI 返回结构不固定：单个笑话可能是 {"type":"single","joke":"..."}，多个则是 {"type":"twopart","setup":"...","punchline":"..."}，硬写 @Data 类容易反序列化失败。
- 用
JsonNode（Jackson）做动态解析，先读jsonNode.get("type").asText()再分支处理 - 对
"single"取jsonNode.get("joke").asText()；对"twopart"拼接setup + " —— " + punchline - 加 try-catch 包住整个解析逻辑，并 fallback 到默认字符串（如
"暂无笑话"），别让一次失败崩掉整个接口
本地调试时 RestTemplate 报 java.net.UnknownHostException
不是网络问题，很可能是 DNS 被公司代理或 hosts 劫持了。比如你访问 https://v2.jokeapi.dev，但实际请求发到了内网某个同名地址。
立即学习“Java免费学习笔记（深入）”；
- 用
curl -v https://v2.jokeapi.dev/joke/Any对比是否能通——如果 curl 行而 Java 不行，基本是 JVM 网络栈被干扰 - 检查是否启用了 IDE 的 HTTP 代理（IntelliJ → Settings → Appearance & Behavior → System Settings → HTTP Proxy）
- 临时加 JVM 参数验证：
-Djava.net.preferIPv4Stack=true，有些老环境 IPv6 解析不稳定
真正麻烦的是异步调用时没设超时，或者把 RestTemplate 当成线程安全对象乱共享——这些不会报错，但压测时突然大量超时，得翻日志才看得见。
