Postacı ile başlıklara JWT jetonu gönderme

Aşağıdaki makaleye dayanarak JWT Token tabanlı güvenlik uygulamasını test ediyorum . Test sunucusundan başarıyla bir belirteç aldım. Chrome POSTMAN REST İstemci programının jetonu başlıkta nasıl göndereceğini anlayamıyorum.

Sorularım aşağıdaki gibidir:

1) Doğru başlık adını ve / veya POSTMAN arayüzünü mü kullanıyorum?

2) Belirteci kodlamak için 64 temel almalı mıyım? Jetonu geri gönderebileceğimi düşündüm.

İstek üstbilgisi adı için Yetkilendirmeyi kullanın. Taşıyıcıyı Jetonun önüne yerleştirin. Sadece denedim ve benim için çalışıyor.

Yetkilendirme: Taşıyıcı TOKEN_STRING

JWT'nin her bir kısmı base64url olarak kodlanmış bir değerdir.

İşte yardımcı olursa bir görüntü :)

Güncelleme:

Postacı ekibi, "yetkilendirme sekmesine" "Taşıyıcı belirteci" ekledi:

Bu soruya JWT Apis'i test etmenize yardımcı olabilecek ilginç bir ipucu ekliyorum.

Aslında çok basit.

Giriş yaptığınızda, Api'nizde (giriş bitiş noktası) hemen jetonunuzu alacaksınız ve @ mick-cullen'in söylediği gibi, başlığınızda JWT'yi aşağıdaki gibi kullanmanız gerekecek:

Authorization: Bearer TOKEN_STRING

Şimdi otomatikleştirmek veya sadece hayatınızı kolaylaştırmak istiyorsanız, testleriniz jetonu diğer tüm uç noktalarda çağırabileceğiniz bir global olarak kaydedebilirsiniz:

Authorization: Bearer {{jwt_token}}

Postacıda: Ardından postacıda jwt_token = TOKEN_STRING şeklinde bir Global değişken yapın.

Giriş bitiş noktanızda: Yararlı hale getirmek için Testler Sekmesinin başına ekleyin:

var data = JSON.parse(responseBody);
postman.clearGlobalVariable("jwt_token");
postman.setGlobalVariable("jwt_token", data.jwt_token);

Ben senin api yanıt olarak json olarak jeton olarak iade tahmin ediyorum: {"jwt_token": "TOKEN_STRING"}, bir çeşit varyasyon olabilir.

İlk satırda veri değişkenine yanıt eklersiniz. Global'inizi temizleyin Ve değeri atayın.

Böylece, global değişken üzerinde simgeniz var, kullanımı kolaylaştıran Yetkilendirme: Taşıyıcı {{jwt_token}}.

Umarım bu ipucu yardımcı olur.

Okunacak bir şey DÜZENLE

Postacı üzerindeki testler hakkında: test örnekleri

Komut Satırı: Newman

CI: Jenkins ile entegrasyon

Güzel blog yazısı: usta api test otomasyonu

Ben Flaskaynı ( Authorization: Bearer <token>) aynı ( ) olan ilk 2 çözümleri denedikten sonra ve bu elde:

{
    "description": "Unsupported authorization type",
    "error": "Invalid JWT header",
    "status_code": 401
}

Sonunda kullanarak çözmeyi başardı:

Authorization: jwt <token>

Aynı şeyle karşılaşan insanlara biraz zaman kazandırabileceğini düşündüm.

Jetonu otomatik olarak nasıl ayarlayacağınız aşağıda açıklanmıştır

Giriş / kimlik doğrulama isteğiniz üzerine

Ardından kimliği doğrulanmış sayfa için

Postacıyı doğru kullanmak istiyorsanız, başlıkları bu şekilde kullanmaktır

anahtar: Yetkilendirme

değer: jwt {token}

kadar basit.

Wordpress eklentisini kullanan kişiler için JWT Kimlik Doğrulamasını açmak için Gelişmiş Erişim Yöneticisi .

Başlık alanı Yetkilendirme yerine Kimlik Doğrulaması koymalıdır

AAM belgelerinde bahsetti ,

Not! AAM , çoğu Apache sunucusu tarafından atlandığı için standart Yetkilendirme üstbilgisini kullanmaz . ...

Umarım birine yardım eder! Diğer cevaplar için teşekkürler çok bana yardımcı oldu!

1. Postacıyı aç.
2. "başlık" alanına git.
3. orada "anahtar değeri" boşlukları görebilirsiniz.
4. "Yetkilendirme" anahtar türünde.
5. "Taşıyıcı (boşluk) your_access_token_value" değer türünde.

Bitti!

Diğer her şey yani. Parametreler, Yetkilendirme, Gövde, Ön İstek Komut Dosyası, Testler boş, sadece Üstbilgiler sekmesini açın ve resimde gösterildiği gibi ekleyin. GET isteği için de aynı şey geçerli.

Bir şekilde postacı benim için çalışmadı. İşe yarayan RESTED adlı bir krom uzantı kullanmak zorunda kaldım.

Ben nasıl moplin bahsetti. Ama benim durum servis JWT yanıt başlıkları, "Yetkilendirme" altında bir değer olarak göndermek.

Authorization →Bearer eyJhbGciOiJIUzUxMiJ9.eyJzdWIiOiJpbWFsIiwiZXhwIjoxNDk4OTIwOTEyfQ.dYEbf4x5TGr_kTtwywKPI2S-xYhsp5RIIBdOa_wl9soqaFkUUKfy73kaMAv_c-6cxTAqBwtskOfr-Gm3QI0gpQ

Yaptığım şey, postacıda Global değişken yapmak

key-> jwt
value-> blahblah

giriş isteği-> Testler Sekmesinde, ekle

postman.clearGlobalVariable("jwt");
postman.setGlobalVariable("jwt", postman.getResponseHeader("Authorization"));

diğer isteklerde, Başlıklar sekmesini seçin ve

anahtar-> Yetkilendirme

değeri -> {{jwt}}

Postman'da en son sürüm (7 ++) Yetkilendirmede Taşıyıcı alanı olmayabilir Bu yüzden Başlık sekmesine gidin

Yetkilendirme olarak anahtarı seçin ve JWT değerine yazın