发送JWT令牌在头部与邮差

我正在测试基于JWT令牌安全性的实现，这是基于下面的文章。我已经成功地从测试服务器接收到令牌。我不知道如何有Chrome邮差REST客户端程序在头发送令牌。

我的问题如下:

1)我是否使用了正确的头名称和/或POSTMAN接口?

2)我需要base64编码令牌吗?我觉得我可以把代币寄回去。

当前回答

我按照moplin提到的那样做了。但是在我的例子中，服务在响应头中发送JWT，作为键“授权”下的值。

Authorization →Bearer eyJhbGciOiJIUzUxMiJ9.eyJzdWIiOiJpbWFsIiwiZXhwIjoxNDk4OTIwOTEyfQ.dYEbf4x5TGr_kTtwywKPI2S-xYhsp5RIIBdOa_wl9soqaFkUUKfy73kaMAv_c-6cxTAqBwtskOfr-Gm3QI0gpQ

我所做的是，在邮差中创建一个全局变量为

键- > jwt 价值——> blahblah

在登录请求->测试选项卡中，添加

postman.clearGlobalVariable("jwt");
postman.setGlobalVariable("jwt", postman.getResponseHeader("Authorization"));

在其他请求中选择Headers选项卡并给出

键- >授权价值——> {{jwt}}

2017-07-01 15:19:10

其他回答

对于请求头名称，只需使用授权。将持票人置于令牌前。我刚试过了，对我很管用。

授权:承载TOKEN_STRING

JWT的每个部分都是一个base64url编码的值。

2014-07-12 07:23:03

下面是如何自动设置令牌

在您的登录/身份验证请求

对于已验证的页面

2017-10-05 10:41:15

如果你希望使用邮差，正确的方法是使用标题

关键:授权

取值:JWT {token}

就这么简单。

2019-01-16 16:42:24

在邮差最新版本(7++)中，授权中可能没有承载字段点击Header标签

选择密钥为授权，并在值中写入JWT

2020-02-25 11:13:50