Отправка токена JWT в заголовках с почтальоном

Я тестирую реализацию безопасности на основе токенов JWT, основанную на следующей статье . Я успешно получил токен с тестового сервера. Я не могу понять, как заставить клиентскую программу Chrome POSTMAN REST отправлять токен в заголовке.

Мои вопросы следующие:

1) Я использую правильное имя заголовка и / или интерфейс POSTMAN?

2) Нужно ли на базе 64 кодировать токен? Я думал, что смогу просто отправить токен обратно.

Для имени заголовка запроса просто используйте Авторизацию. Поместите Носителя перед Жетоном. Я только что попробовал, и это работает для меня.

Авторизация: предъявитель TOKEN_STRING

Каждая часть JWT является закодированным значением base64url.

Вот изображение, если это помогает :)

Обновить:

Команда почтальона добавила «токен на предъявителя» на «вкладку авторизации»:

Я добавляю к этому вопросу несколько интересных советов, которые могут помочь вам, ребята, тестирующие JWT Apis.

Это очень просто на самом деле.

Когда вы входите в свой Api (конечная точка входа в систему), вы немедленно получаете свой токен, и, как сказал @ mick-cullen, вам придется использовать JWT в заголовке как:

Authorization: Bearer TOKEN_STRING

Теперь, если вы хотите автоматизировать или просто облегчить себе жизнь, в своих тестах вы можете сохранить токен как глобальный, который вы можете вызывать на всех других конечных точках как:

Authorization: Bearer {{jwt_token}}

На почтальоне: Затем создайте глобальную переменную в почтальоне как jwt_token = TOKEN_STRING.

На вашей конечной точке входа в систему: Чтобы сделать это полезным, добавьте в начале вкладки Тесты добавьте:

var data = JSON.parse(responseBody);
postman.clearGlobalVariable("jwt_token");
postman.setGlobalVariable("jwt_token", data.jwt_token);

Я предполагаю, что ваш API возвращает токен как json в ответе: {"jwt_token": "TOKEN_STRING"}, возможно, есть какое-то изменение.

В первой строке вы добавляете ответ в переменную данных. Очистите свой глобальный и назначьте значение.

Итак, теперь у вас есть свой токен для глобальной переменной, что упрощает использование Authorization: Bearer {{jwt_token}} на всех ваших конечных точках.

Надеюсь, этот совет поможет.

РЕДАКТИРОВАТЬ
Что-то для чтения

О тестах на Почтальоне: примеры тестирования

Командная строка: Ньюман

CI: интеграция с Дженкинсом

Хороший пост в блоге: мастер автоматизации тестирования API

У меня была та же проблема в Flaskи после попытки первых 2 решений, которые одинаковы ( Authorization: Bearer <token>), и получить это:

{
    "description": "Unsupported authorization type",
    "error": "Invalid JWT header",
    "status_code": 401
}

Мне удалось наконец решить это с помощью:

Authorization: jwt <token>

Думаю, это может сэкономить время людям, которые сталкиваются с тем же.

Вот как установить токен это автоматически

На ваш логин / запрос авторизации

Тогда для аутентифицированной страницы

Если вы хотите использовать почтальон, правильный способ - использовать заголовки как таковые

ключ: авторизация

значение: jwt {токен}

так просто, как, что.

Для людей, которые используют плагин Wordpress Advanced Access Manager, чтобы открыть аутентификацию JWT.

Поле заголовка должно поставить аутентификацию вместо авторизации

AAM упомянул об этом в своей документации ,

Заметка! AAM не использует стандартный заголовок авторизации, поскольку он пропускается большинством серверов Apache. ...

Надеюсь, это поможет кому-то! Спасибо за другие ответы мне тоже очень помогли !!

1. Открытый почтальон.
2. перейдите в поле «заголовок».
3. там можно увидеть пробелы «значение ключа».
4. в ключе типа "Авторизация".
5. в типе значения "Bearer (пробел) your_access_token_value".

Готово!

Все остальное т.е. Параметры, Авторизация, Тело, Сценарий предварительного запроса, Тесты пустые, просто откройте вкладку Заголовки и добавьте, как показано на рисунке. То же самое и для запроса GET.

Почему-то почтальон у меня не работал. Мне пришлось использовать расширение Chrome под названием RESTED, которое работало.

Я сделал так, как упомянул moplin. Но в моем случае служба отправляет JWT в заголовках ответа, как значение под ключом «Авторизация».

Authorization →Bearer eyJhbGciOiJIUzUxMiJ9.eyJzdWIiOiJpbWFsIiwiZXhwIjoxNDk4OTIwOTEyfQ.dYEbf4x5TGr_kTtwywKPI2S-xYhsp5RIIBdOa_wl9soqaFkUUKfy73kaMAv_c-6cxTAqBwtskOfr-Gm3QI0gpQ

Я сделал глобальную переменную в почтальоне как

кнопочная> JWT
ценностно> blahblah

в запрос входа в систему -> вкладка Тесты, добавить

postman.clearGlobalVariable("jwt");
postman.setGlobalVariable("jwt", postman.getResponseHeader("Authorization"));

в других запросах выберите вкладку Заголовки и введите

кнопочная> Авторизация

Значение -> {{JWT}}

В Почтальоне последней версии (7 ++) может быть нет поля «Носитель» в Авторизации. Перейдите на вкладку «Заголовок».

выберите ключ в качестве Авторизации и в значение напишите JWT