Mengirim token JWT di header dengan Postman

Saya sedang menguji implementasi keamanan berbasis JWT Token berdasarkan artikel berikut . Saya telah berhasil menerima token dari server pengujian. Saya tidak tahu bagaimana cara agar program Klien Chrome POSTMAN REST mengirim token di header.

Pertanyaan saya adalah sebagai berikut:

1) Apakah saya menggunakan nama header kanan dan / atau antarmuka POSTMAN?

2) Apakah saya harus mendasarkan 64 mengkodekan token? Saya pikir saya bisa mengirim token kembali.

Untuk permintaan Header name cukup gunakan Otorisasi. Tempatkan Pembawa sebelum Token. Saya baru saja mencobanya dan itu berhasil untuk saya.

Otorisasi: Bearer TOKEN_STRING

Setiap bagian dari JWT adalah nilai yang disandikan base64url.

Berikut ini adalah gambar jika itu membantu :)

Memperbarui:

Tim tukang pos menambahkan "Bearer token" ke "tab otorisasi":

Saya menambahkan pertanyaan ini sedikit tip menarik yang dapat membantu Anda menguji JWT Apis.

Ini sebenarnya sangat sederhana.

Ketika Anda masuk, di Api Anda (titik akhir masuk), Anda akan segera menerima token Anda, dan seperti yang dikatakan @ mick-cullen, Anda harus menggunakan JWT pada header Anda sebagai:

Authorization: Bearer TOKEN_STRING

Sekarang jika Anda ingin mengotomatisasi atau hanya membuat hidup Anda lebih mudah, tes Anda, Anda dapat menyimpan token sebagai global yang dapat Anda panggil pada semua titik akhir lainnya sebagai:

Authorization: Bearer {{jwt_token}}

Pada tukang pos: Kemudian buat variabel global di tukang pos sebagai jwt_token = TOKEN_STRING.

Di titik akhir masuk Anda: Agar bermanfaat, tambahkan di awal Tab Tes, tambahkan:

var data = JSON.parse(responseBody);
postman.clearGlobalVariable("jwt_token");
postman.setGlobalVariable("jwt_token", data.jwt_token);

Saya menduga bahwa api Anda mengembalikan token sebagai json pada respons sebagai: {"jwt_token": "TOKEN_STRING"}, mungkin ada beberapa variasi.

Pada baris pertama Anda menambahkan respons ke varibale data. Bersihkan Global Anda dan tetapkan nilainya.

Jadi sekarang Anda memiliki token Anda pada variabel global, yang membuatnya mudah digunakan Otorisasi: Bearer {{jwt_token}} di semua titik akhir Anda.

Semoga tip ini membantu.

Sunting
Sesuatu untuk dibaca

Tentang tes pada tukang pos: contoh pengujian

Command Line: Newman

CI: berintegrasi dengan Jenkins

Posting blog yang bagus: otomatisasi uji master api

Saya memiliki masalah yang sama dalam Flaskdan setelah mencoba 2 solusi pertama yang sama ( Authorization: Bearer <token>), dan mendapatkan ini:

{
    "description": "Unsupported authorization type",
    "error": "Invalid JWT header",
    "status_code": 401
}

Saya berhasil menyelesaikannya dengan menggunakan:

Authorization: jwt <token>

Kupikir itu mungkin menghemat waktu untuk orang yang mengalami hal yang sama.

Berikut ini cara mengatur token ini secara otomatis

Atas permintaan login / auth Anda

Kemudian untuk halaman yang diautentikasi

Jika Anda ingin menggunakan tukang pos, cara yang benar adalah dengan menggunakan header seperti itu

kunci: Otorisasi

nilai: jwt {token}

sesimpel itu.

Bagi orang yang menggunakan plugin wordpress Advanced Access Manager untuk membuka JWT Authentication.

Bidang Header harus menempatkan Otentikasi alih-alih Otorisasi

AAM menyebutkannya di dalam dokumentasi mereka ,

Catatan! AAM tidak menggunakan header Otorisasi standar karena dilewati oleh sebagian besar server Apache. ...

Semoga ini bisa membantu seseorang! Terima kasih atas jawaban lain banyak membantu saya juga !!

1. Tukang pos terbuka.
2. pergi ke bidang "header".
3. di sana orang dapat melihat "nilai kunci" kosong.
4. dalam jenis kunci "Otorisasi".
5. dalam tipe nilai "Bearer (spasi) your_access_token_value".

Selesai!

Yaitu segala sesuatu yang lain. Params, Otorisasi, Badan, Skrip Pra-permintaan, Tes kosong, cukup buka tab Header dan tambahkan seperti yang ditunjukkan pada gambar. Itu sama untuk mendapatkan permintaan juga.

Entah bagaimana tukang pos tidak bekerja untuk saya. Saya harus menggunakan ekstensi chrome yang disebut RESTED yang berhasil.

Saya melakukan seperti yang disebutkan moplin. Tetapi dalam layanan kasus saya mengirim JWT dalam header respons, sebagai nilai di bawah kunci "Otorisasi".

Authorization →Bearer eyJhbGciOiJIUzUxMiJ9.eyJzdWIiOiJpbWFsIiwiZXhwIjoxNDk4OTIwOTEyfQ.dYEbf4x5TGr_kTtwywKPI2S-xYhsp5RIIBdOa_wl9soqaFkUUKfy73kaMAv_c-6cxTAqBwtskOfr-Gm3QI0gpQ

Apa yang saya lakukan adalah, membuat variabel Global di tukang pos sebagai

key-> jwt
value-> blahblah

di permintaan masuk-> Tes Tab, tambahkan

postman.clearGlobalVariable("jwt");
postman.setGlobalVariable("jwt", postman.getResponseHeader("Authorization"));

pada permintaan lain pilih tab Header dan berikan

key-> Otorisasi

nilai -> {{jwt}}

Dalam versi terbaru Postman (7 ++) mungkin tidak ada bidang Bearer di Otorisasi Jadi buka tab Header

pilih kunci sebagai Otorisasi dan dalam penulisan nilai JWT