可能题主的环境和我们大多数人不一样，他担心的似乎是服务器上留存的日志信息被其他人看到。 估计他的服务器日志信息可以被开发者以外的其他人轻易获取。所以他并没有担心访问被截获，而是特别担心URL里包含的明文。

我总结一下我遇到的情况，我也是遇到了41002，同样在postman里没有任何问题。 于是我就看到了这篇帖子，但是感觉没有任何帮助。于是我就自己排查了。 经过检查，我发现，实际上我通过代码请求的，和postman里请求的，是不一致的。 我在代码里，提供了错误的appid和secret。经过修改后，在代码里的请求，也和postman一致了。