我正在测试基于JWT令牌安全性的实现,这是基于下面的文章。我已经成功地从测试服务器接收到令牌。我不知道如何有Chrome邮差REST客户端程序在头发送令牌。

我的问题如下:

1)我是否使用了正确的头名称和/或POSTMAN接口?

2)我需要base64编码令牌吗?我觉得我可以把代币寄回去。


当前回答

对于请求头名称,只需使用授权。 将持票人置于令牌前。我刚试过了,对我很管用。

授权:承载TOKEN_STRING

JWT的每个部分都是一个base64url编码的值。

其他回答

其他一切。参数、授权、正文、预请求脚本、测试为空,只需打开头选项卡并如图所示添加。对于GET请求也是一样的。

对于请求头名称,只需使用授权。 将持票人置于令牌前。我刚试过了,对我很管用。

授权:承载TOKEN_STRING

JWT的每个部分都是一个base64url编码的值。

如果你希望使用邮差,正确的方法是使用标题

关键:授权

取值:JWT {token}

就这么简单。

在邮差最新版本(7++)中,授权中可能没有承载字段 点击Header标签

选择密钥为授权,并在值中写入JWT

下面是如何自动设置令牌

在您的登录/身份验证请求

对于已验证的页面