对比了post man和小程序里的请求，发现post man的request header里面的Cookie是有值的，post man自动添加的？小程序里是没有的。
我在请求头里添加了对应的Cookie再次请求，就没问题了。
header: {

    xxx=xxx 
}

这样算是暂时解决了问题，但是终究不是最好的，如果要找到根本原因还得再看看服务端。