Znacznik JWT w nagłówku POSTMAN

Question

Testuję implementację zabezpieczeń opartych na tokenach JWT na podstawie następującego article. Pomyślnie odebrałem token z serwera testowego. Nie mogę się dowiedzieć, w jaki sposób program klienta POSTMAN REST wysyła token w nagłówku.

moje pytania są następujące:

1) używam odpowiednią nazwę nagłówka i/lub interfejs listonosz?

2) Czy muszę podstawiać kodowanie tokena 64? Myślałem, że mogę po prostu odesłać token.

Answer 1

Dla zapytania Nazwa nagłówka wystarczy użyć Autoryzacja. Umieść nośnik przed tokenem. Właśnie wypróbowałem to i to działa dla mnie.

autoryzacji: Nośnik TOKEN_STRING

Każda część JWT jest wartością base64url zakodowane.

Answer 2

Oto obraz, czy to pomaga :)

Answer 3

dodaję na to pytanie trochę interesujący końcówki, które mogą pomóc wam testowania JWT API.

Jest to bardzo proste.

Po zalogowaniu się, w Api (login końcowego), zostanie natychmiast otrzymać token i jako @ mick-Cullen powiedział, że będzie trzeba użyć JWT na nagłówku jako:

Authorization: Bearer TOKEN_STRING 

teraz, jeśli chcesz zautomatyzować lub po prostu ułatwić Ci życie, swoje badania można zapisać token jako globalne, które można wezwać wszystkich pozostałych punktów końcowych jak:

Authorization: Bearer {{jwt_token}} 

na Listonosz: Następnie zrób zmienna globalna w listonosz jako jwt_token = TOKEN_STRING.

Na końcowym logowanie: Żeby było użyteczne, należy dodać na początku dodatku Tab Testy:

var data = JSON.parse(responseBody); 
postman.clearGlobalVariable("jwt_token"); 
postman.setGlobalVariable("jwt_token", data.jwt_token); 

Domyślam się, że API jest odsyłania znaku jako json na odpowiedź, jak: {"jwt_token": "TOKEN_STRING"}, może istnieć jakaś odmiana.

W pierwszym wierszu dodajesz odpowiedź do varibale danych. Oczyść swój globalny I przypisz wartość.

Teraz masz swój token na zmiennej globalnej, co ułatwia używanie Authorization: Bearer {{jwt_token}} na wszystkich twoich końcach.

Mam nadzieję, że ta wskazówka pomaga.

---

EDIT
Coś czytać

O testach Listonosz: testing examples

Linia komend: Newman

CI: integrating with Jenkins

Nicea blogu: master api test automation

Answer 4

Miałem ten sam problem w Flask i po wypróbowaniu 2 pierwsze rozwiązania, które są takie same (Authorization: Bearer <token>), a uzyskanie w ten sposób:

{ 
    "description": "Unsupported authorization type", 
    "error": "Invalid JWT header", 
    "status_code": 401 
} 

udało mi się w końcu rozwiązać go za pomocą:

Authorization: jwt <token> 

Pomyślałem, że może to zaoszczędzić trochę czasu ludziom, którzy spotykają się z tym samym.

Answer 5

W jakiś sposób listonosz nie zadziałał dla mnie. Musiałem użyć rozszerzenia chrome o nazwie RESTED, które działało.

Answer 6

Zrobiłem jak wspomniany moplin. Ale w moim przypadku usługa wysłać JWT w nagłówkach odpowiedzi, jako wartość pod kluczem "Autoryzacja".

Authorization →Bearer eyJhbGciOiJIUzUxMiJ9.eyJzdWIiOiJpbWFsIiwiZXhwIjoxNDk4OTIwOTEyfQ.dYEbf4x5TGr_kTtwywKPI2S-xYhsp5RIIBdOa_wl9soqaFkUUKfy73kaMAv_c-6cxTAqBwtskOfr-Gm3QI0gpQ 

co zrobiłem było dokonać zmienna globalna w listonosza jako

keystone> JWT
value-> blahblah

w logowania request-> Testy Tab, dodać

postman.clearGlobalVariable("jwt"); 
postman.setGlobalVariable("jwt", postman.getResponseHeader("Authorization")); 

w innych żądaniach wybierz nagłówek s Tab i dać

keystone> Autoryzacja

wartość -> {{}} JWT

Answer 7

Oto jak ustawić znacznik ten automatycznie

Na loginu/żądanie autoryzacji

Następnie uwierzytelnionego stronie