发送JWT令牌在头部与邮差

我正在测试基于JWT令牌安全性的实现，这是基于下面的文章。我已经成功地从测试服务器接收到令牌。我不知道如何有Chrome邮差REST客户端程序在头发送令牌。

我的问题如下:

1)我是否使用了正确的头名称和/或POSTMAN接口?

2)我需要base64编码令牌吗?我觉得我可以把代币寄回去。

当前回答

开放的邮差。转到“header”字段。这里可以看到“键值”空白。输入密钥类型“Authorization”。值类型为“承载符(空格)your_access_token_value”。

完成了!

其他回答

开放的邮差。转到“header”字段。这里可以看到“键值”空白。输入密钥类型“Authorization”。值类型为“承载符(空格)your_access_token_value”。

完成了!

标题上的x-access令牌适合我。

key: x-access-token
value: token

对于请求头名称，只需使用授权。将持票人置于令牌前。我刚试过了，对我很管用。

授权:承载TOKEN_STRING

JWT的每个部分都是一个base64url编码的值。

如果你希望使用邮差，正确的方法是使用标题

关键:授权

取值:JWT {token}

就这么简单。

如果有用的话，这里有一张图片:)

更新:

邮差团队在“授权标签”中增加了“不记名令牌”:

推荐文章