本文详解 teamtailor v1 api 在 java 中调用时因 json 格式不规范、异常处理缺失及 http 客户端混用导致的“请求成功但抛异常”问题，并提供可生产使用的候选者创建与职位申请全流程实现方案。

本文详解 teamtailor v1 api 在 java 中调用时因 json 格式不规范、异常处理缺失及 http 客户端混用导致的“请求成功但抛异常”问题，并提供可生产使用的候选者创建与职位申请全流程实现方案。

在集成 TeamTailor API 时，开发者常遇到一种看似矛盾的现象：HTTP 请求实际已成功（服务端返回 201 Created，资源确已创建），但客户端却抛出异常并中断后续流程——例如 createCandidateUniRest 方法中解析响应失败，导致无法继续调用 createJobApplication。根本原因往往并非网络或认证问题，而是JSON 序列化不严谨 + 异常处理脆弱 + 客户端行为不一致。

? 核心问题定位与修复

1. 非法 JSON 字符串拼接（高危！）

原始代码中使用字符串拼接构造 JSON：

.body("{\n    \"data\": { ... \"first-name\": \"" + nome + "\" ... } }")

这极易引入以下风险：

• nome 或 cognome 含双引号（"）、反斜杠（\）、换行符等特殊字符 → JSON 解析失败；
• 缺少 UTF-8 编码保障 → 中文姓名乱码；
• 无结构校验 → 字段名错位（如 "first-name" 写成 "firstname"）直接触发 400 Bad Request。

✅ 正确做法：使用标准 JSON 库生成合法 JSON

import com.google.gson.Gson;
import com.google.gson.JsonObject;

private String createCandidateUniRest(String nome, String cognome, String email) 
        throws UnirestException {
    Unirest.setTimeouts(0, 0);

    // 使用 Gson 构建类型安全的请求体
    JsonObject data = new JsonObject();
    data.addProperty("type", "candidates");

    JsonObject attributes = new JsonObject();
    attributes.addProperty("first-name", nome);
    attributes.addProperty("last-name", cognome);
    attributes.addProperty("email", email);
    data.add("attributes", attributes);

    JsonObject requestBody = new JsonObject();
    requestBody.add("data", data);

    HttpResponse<String> response = Unirest.post("https://api.teamtailor.com/v1/candidates")
            .header("Authorization", "Token token=" + authToken)
            .header("X-Api-Version", "20210218")
            .header("Content-Type", "application/vnd.api+json")
            .body(requestBody.toString()) // ✅ 安全序列化
            .asString();

    // 增强错误处理：检查 HTTP 状态码
    if (response.getStatus() != 201) {
        throw new RuntimeException(
            String.format("Failed to create candidate: %d %s | Body: %s", 
                response.getStatus(), response.getStatusText(), response.getBody())
        );
    }

    // 使用 Gson 解析（比 JSONObject 更健壮）
    JsonObject jsonResponse = new Gson().fromJson(response.getBody(), JsonObject.class);
    String candidateId = jsonResponse.getAsJsonObject("data").get("id").getAsString();

    return candidateId;
}

2. 忽略 HTTP 状态码，盲目解析响应体

原始代码假定 response.getBody() 总是合法 JSON，但若 API 返回 4xx/5xx（如 422 Unprocessable Entity），其响应体可能是错误描述文本而非 JSON 对象，jsonResponse.getJSONObject("data") 将直接抛 JSONException。

✅ 务必先校验 response.getStatus()，再解析；对非 2xx 响应统一抛出自定义异常（如 TeamTailorApiException），便于上层捕获与重试。

3. 混合使用 Unirest 与 OkHttp —— 隐藏陷阱

createCandidateUniRest 用 Unirest，而 createJobApplication 切换至 OkHttp。二者默认配置差异可能引发：

• 连接池复用冲突；
• TLS/SSL 参数不一致（如 JDK 版本兼容性）；
• 日志/超时/重试策略割裂。

✅ 推荐统一客户端栈（此处以 OkHttp 为例，更现代且可控）：

private final OkHttpClient httpClient = new OkHttpClient.Builder()
        .connectTimeout(30, TimeUnit.SECONDS)
        .readTimeout(30, TimeUnit.SECONDS)
        .build();

private String createCandidateOkHttp(String nome, String cognome, String email) 
        throws IOException {
    JsonObject data = new JsonObject();
    data.addProperty("type", "candidates");

    JsonObject attributes = new JsonObject();
    attributes.addProperty("first-name", nome);
    attributes.addProperty("last-name", cognome);
    attributes.addProperty("email", email);
    data.add("attributes", attributes);

    JsonObject requestBody = new JsonObject();
    requestBody.add("data", data);

    Request request = new Request.Builder()
            .url("https://api.teamtailor.com/v1/candidates")
            .post(RequestBody.create(
                MediaType.parse("application/vnd.api+json"), 
                requestBody.toString()
            ))
            .header("Authorization", "Token token=" + authToken)
            .header("X-Api-Version", "20210218")
            .build();

    try (Response response = httpClient.newCall(request).execute()) {
        if (!response.isSuccessful()) {
            throw new IOException("API error: " + response);
        }
        JsonObject json = new Gson().fromJson(response.body().string(), JsonObject.class);
        return json.getAsJsonObject("data").get("id").getAsString();
    }
}

4. 关于 “Must use either different key or iv for GCM encryption” 错误

该错误并非来自 TeamTailor API，而是本地 JVM 或网络中间件（如代理、防火墙）在 TLS 握手阶段对 AES-GCM 加密套件的密钥复用限制。它通常表明：

• 使用了过时的 JDK（
• 自定义 SSLSocketFactory 或 HostnameVerifier 引入了不安全的加密参数。

✅ 解决方案：

• 升级 JDK 至最新 LTS 版本（如 JDK 17+）；
• 移除所有自定义 SSL 配置，使用 OkHttp/Unirest 默认安全实现；
• 若必须定制 SSL，确保 IV（初始化向量）每次请求唯一且随机生成。

✅ 最佳实践总结

项目	推荐方案
JSON 处理	永远使用 Gson / Jackson 生成与解析，禁用字符串拼接
HTTP 客户端	全局单例 OkHttpClient，统一配置超时、日志、拦截器
错误处理	先检查 response.code()，再解析 body；区分网络异常、HTTP 异常、业务异常
敏感信息	authToken 和 jobId 使用 final 常量或环境变量注入，避免硬编码
调试技巧	启用 OkHttp 日志拦截器（HttpLoggingInterceptor）或 Unirest 的 .debug() 查看真实请求/响应

通过以上重构，你的 createJobApplication 方法将具备真正的原子性与可观测性：候选者创建失败则立即终止，成功后无缝发起职位申请，彻底规避“资源已创建但流程中断”的线上隐患。